5. फोर्टिनेट प्रारंभ करना v6.0। नेट

नमस्ते! फोर्टिनेट में आपका स्वागत है प्रारंभ पांचवां सबक। आखिरी पाठ में, हमें पता चला कि सुरक्षा नीतियां कैसे काम करती हैं। अब इंटरनेट पर स्थानीय उपयोगकर्ताओं को जारी करने का समय है। ऐसा करने के लिए, इस पाठ में हम देखेंगे कि एनएटी तंत्र कैसे काम करता है।
उपयोगकर्ताओं को इंटरनेट पर जारी करने के अलावा, हम आंतरिक सेवाओं को प्रकाशित करने की विधि पर भी विचार करेंगे। बिल्ली के नीचे, वीडियो से एक संक्षिप्त सिद्धांत प्रस्तुत किया जाता है, साथ ही साथ वीडियो सबक भी।
नेटवर्क एड्रेस ट्रांसलेट (NAT) नेटवर्क पैकेटों के IP पतों के अनुवाद के लिए एक तंत्र है। Fortinet NAT के संदर्भ में इसे दो प्रकारों में विभाजित किया गया है: स्रोत NAT और गंतव्य NAT।

नाम खुद के लिए बोलते हैं - स्रोत NAT का उपयोग करते समय, गंतव्य NAT का उपयोग करते समय स्रोत का पता बदल जाता है, गंतव्य पता।

इसके अलावा, कई NAT विन्यास विकल्प भी हैं - फ़ायरवॉल नीति NAT और मध्य NAT।



पहले विकल्प का उपयोग करते समय, प्रत्येक सुरक्षा नीति के लिए स्रोत और गंतव्य NAT को कॉन्फ़िगर किया जाना चाहिए। इस स्थिति में, स्रोत NAT आउटगोइंग इंटरफ़ेस का IP पता या पूर्व-कॉन्फ़िगर IP पूल का उपयोग करता है। गंतव्य NAT गंतव्य पते के रूप में पूर्व-कॉन्फ़िगर ऑब्जेक्ट (जिसे VIP - वर्चुअल IP कहा जाता है) का उपयोग करता है।

सेंट्रल NAT का उपयोग करते समय, संपूर्ण डिवाइस (या वर्चुअल डोमेन) के लिए स्रोत और गंतव्य NAT का कॉन्फ़िगरेशन तुरंत किया जाता है। स्रोत NAT और गंतव्य NAT नियमों के आधार पर, इस मामले में, NAT सेटिंग्स सभी नीतियों पर लागू होती हैं।

स्रोत NAT नियम केंद्रीय स्रोत NAT नीति में कॉन्फ़िगर किए गए हैं। गंतव्य NAT IP पते का उपयोग कर DNAT मेनू से कॉन्फ़िगर किया गया है।

इस पाठ में, हम केवल फ़ायरवॉल नीति NAT पर विचार करेंगे - जैसा कि अभ्यास से पता चलता है, यह कॉन्फ़िगरेशन विकल्प सेंट्रल NAT की तुलना में बहुत अधिक सामान्य है।

जैसा कि मैंने पहले ही कहा था, जब फ़ायरवॉल नीति स्रोत NAT को कॉन्फ़िगर करते हैं, तो दो कॉन्फ़िगरेशन विकल्प होते हैं: IP पते को आउटगोइंग इंटरफ़ेस के पते के साथ या IP पते के पूर्व-कॉन्फ़िगर किए गए पूल से आईपी पते के साथ बदलना। यह नीचे दी गई तस्वीर जैसा कुछ दिखता है। अगला, मैं संक्षेप में संभावित पूल के बारे में बात करूंगा, लेकिन व्यवहार में, हम केवल आउटगोइंग इंटरफ़ेस के पते के साथ विकल्प पर विचार करेंगे - हमारे लेआउट पर, हमें आईपी पते पूल की आवश्यकता नहीं है।



आईपी ​​पूल एक या एक से अधिक आईपी पते को परिभाषित करता है जो सत्र के दौरान स्रोत पते के रूप में उपयोग किए जाएंगे। ये IP पते निवर्तमान FortiGate इंटरफ़ेस के IP पते के बजाय उपयोग किए जाएंगे।

4 प्रकार के आईपी पूल हैं जिन्हें फोर्टगेट पर कॉन्फ़िगर किया जा सकता है:

• अधिभार
• एक-से-एक
• फिक्स्ड पोर्ट रेंज
• पोर्ट ब्लॉक का आवंटन

अधिभार मुख्य आईपी पूल है। इसमें, आईपी पते योजना के अनुसार कई एक या कई से कई में परिवर्तित हो जाते हैं। पोर्ट ट्रांसलेशन का भी उपयोग किया जाता है। नीचे चित्र में दिखाए गए सर्किट पर विचार करें। हमारे पास कुछ क्षेत्रों के साथ एक पैकेज है स्रोत और गंतव्य। यदि यह एक फ़ायरवॉल नीति के अंतर्गत आता है जो इस पैकेट को बाहरी नेटवर्क तक पहुँच देता है, तो NAT नियम इसे लागू किया जाता है। नतीजतन, इस पैकेज में, स्रोत फ़ील्ड को आईपी पूल में निर्दिष्ट आईपी पते में से एक के साथ बदल दिया जाता है।



वन टू वन का एक पूल भी कई बाहरी आईपी पते को परिभाषित करता है। जब एक पैकेट NAT नियम के साथ फ़ायरवॉल नीति के अंतर्गत आता है, तो स्रोत फ़ील्ड में IP पता इस पूल से संबंधित किसी एक पते में बदल जाता है। प्रतिस्थापन नियम के अनुसार होता है - "पहले प्रवेश किया, पहले सेवा की"। इसे स्पष्ट करने के लिए, एक उदाहरण पर विचार करें।

IP पते 192.168.1.25 के साथ स्थानीय नेटवर्क का एक कंप्यूटर पैकेट को बाहरी नेटवर्क पर भेजता है। यह NAT नियम के तहत आता है, और स्रोत क्षेत्र पूल से पहले आईपी पते में बदलता है, हमारे मामले में यह 83.235.123.5 है। यह ध्यान देने योग्य है कि इस आईपी पूल का उपयोग करते समय, पोर्ट अनुवाद का उपयोग नहीं किया जाता है। यदि उसके बाद एक पते वाले उसी स्थानीय क्षेत्र नेटवर्क का एक कंप्यूटर, कहता है कि 192.168.1.35 एक पैकेट को बाहरी नेटवर्क पर भेजता है और यह NAT नियम के अंतर्गत आता है, तो इस पैकेट के स्रोत क्षेत्र में IP पता 83.235.223.6 में बदल जाएगा। यदि पूल में अधिक पते नहीं हैं, तो बाद के कनेक्शन खारिज कर दिए जाएंगे। यही है, इस मामले में, हमारे NAT नियम के तहत, 4 कंप्यूटर एक साथ गिर सकते हैं।



FIxed पोर्ट रेंज IP पतों की आंतरिक और बाहरी श्रेणियों को जोड़ती है। पोर्ट अनुवाद भी अक्षम है। यह आपको बाहरी आईपी पते के पूल की शुरुआत या अंत के साथ आंतरिक आईपी पते के पूल की शुरुआत या अंत को ठीक करने की अनुमति देता है। नीचे दिए गए उदाहरण में, आंतरिक पता पूल 192.168.1.25 - 192.168.1.28 बाहरी पते पूल 83.235.123.5 - 83.235.125.8 पर मैप किया गया है।



पोर्ट ब्लॉक आवंटन - इस आईपी पूल का उपयोग आईपी पूल के उपयोगकर्ताओं के लिए बंदरगाहों के एक ब्लॉक को आवंटित करने के लिए किया जाता है। आईपी ​​पूल के अलावा, दो मापदंडों को भी यहां इंगित किया जाना चाहिए - प्रत्येक उपयोगकर्ता के लिए ब्लॉक आकार और आवंटित किए गए ब्लॉक की संख्या।



अब डेस्टिनेशन NAT की तकनीक पर विचार करें। यह वर्चुअल आईपी एड्रेस (वीआईपी) पर आधारित है। गंतव्य NAT नियमों के अंतर्गत आने वाले पैकेटों के लिए, गंतव्य फ़ील्ड में IP पता बदलता है: आमतौर पर सार्वजनिक इंटरनेट पते को निजी नेटवर्क पते में बदल दिया जाता है। गंतव्य फ़ील्ड के रूप में फ़ायरवॉल नीतियों में वर्चुअल IP पते का उपयोग किया जाता है।

वर्चुअल IP एड्रेस का मानक प्रकार स्टैटिक एनएटी है। बाहरी और आंतरिक पतों का यह पत्राचार एक से एक है।

स्टैटिक एनएटी के बजाय, आभासी पते विशिष्ट बंदरगाहों को अग्रेषित करने तक सीमित हो सकते हैं। उदाहरण के लिए, पोर्ट 8080 पर एक बाहरी पते के लिए कनेक्शन को पोर्ट 80 पर आंतरिक आईपी पते के कनेक्शन के साथ जोड़ा जाता है।

नीचे के उदाहरण में, पता 172.17.10.25 के साथ कंप्यूटर पोर्ट 80 पर 83.235.123.20 पते तक पहुंचने का प्रयास कर रहा है। यह कनेक्शन DNAT नियम के अधीन है, इसलिए गंतव्य IP पता 10.10.10.10 में बदल जाता है।



वीडियो सिद्धांत पर चर्चा करता है और स्रोत और गंतव्य NAT सेट करने के व्यावहारिक उदाहरण प्रदान करता है।


अगले पाठ में, हम इंटरनेट पर उपयोगकर्ता सुरक्षा सुनिश्चित करने के लिए आगे बढ़ेंगे। विशेष रूप से, अगले पाठ में हम वेब फ़िल्टरिंग और अनुप्रयोग नियंत्रण की कार्यक्षमता पर विचार करेंगे। इसे याद न रखने के लिए, निम्नलिखित चैनलों पर अपडेट के लिए बने रहें:

यूट्यूब
VKontakte Group
यांडेक्स ज़ेन
हमारी साइट
टेलीग्राम चैनल