2.NAT

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供肥西網(wǎng)站建設(shè)、肥西做網(wǎng)站、肥西網(wǎng)站設(shè)計(jì)、肥西網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、肥西企業(yè)網(wǎng)站模板建站服務(wù)，10余年肥西做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

2.1 NAT的類型

• 源NAT：用于內(nèi)部用戶上網(wǎng)
• 目的NAT--用于私有網(wǎng)絡(luò)中的服務(wù)器為公有網(wǎng)絡(luò)提供服務(wù)

2.2 源NAT的類型

• 靜態(tài)IP
  • 一對(duì)一固定轉(zhuǎn)換（雙向NAT：出去轉(zhuǎn)源，進(jìn)來(lái)轉(zhuǎn)目的）
  • 源IP改變，源端口不變（10.0.0.1:1025--->202.100.1.1:1025）
• 動(dòng)態(tài)IP
  • 源IP一對(duì)一動(dòng)態(tài)轉(zhuǎn)換，端口不變
• 動(dòng)態(tài)IP/Port（DIPP）
  • 多個(gè)客戶端使用同一個(gè)公網(wǎng)ip，但是源端口不同 (10.0.0.1:1025--->10.0.0.1:11025)
  • 轉(zhuǎn)換后的地址可以是接口地址也可以是指定的IP

2.3 DIPP NAT OverSubscription

相同IP/Port映射可以被用于多個(gè)并發(fā)會(huì)話，前提是主機(jī)連接不同的目的地。意思是當(dāng)不同的內(nèi)部主機(jī)訪問(wèn)公網(wǎng)不同資源做NAT時(shí)，可以映射到相同IP的同一端口。

• 設(shè)置
  【Device】-【Setup】-【Session】-【Session Settings】
  

2.4 LAB 6 Static IP轉(zhuǎn)換

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握靜態(tài)NAT的配置
• 實(shí)驗(yàn)需求：DMZ Win2012（192.168.1.200）轉(zhuǎn)換到Outside Win2012_NAT(202.100.1.200)

• 實(shí)驗(yàn)過(guò)程：

  • 創(chuàng)建tag（可以通過(guò)TAG來(lái)對(duì)IP做分類）
    【Object】-【Tags】
    
  • 創(chuàng)建Object
    【Object】-【Addresses】
    
    
    
  • 創(chuàng)建NAT策略
    【Policy】-【NAT】

  

  

  
  說(shuō)明：勾選Bi-directional時(shí)，啟用雙向NAT，當(dāng)用戶從outside訪問(wèn)200.1.100.200時(shí)，可以自動(dòng)轉(zhuǎn)換為DMZ的192.168.1.200.思科默認(rèn)為雙向NAT

  • 創(chuàng)建安全策略：
    DMZ---->Outside
    

    

    

    Outside--->DMZ
    
    

說(shuō)明：由于Check Security Policy在NAT Policy Apply之前，所以這里的目的地址是轉(zhuǎn)換前的地址。

• 實(shí)驗(yàn)結(jié)論：

  • 當(dāng)Win2012訪問(wèn)outside區(qū)域網(wǎng)絡(luò)時(shí)，通過(guò)Monitor查看NAT流量。
  • 當(dāng)通過(guò)outside區(qū)域網(wǎng)絡(luò)訪問(wèn)DMZ Win2012時(shí)，通過(guò)Monitor查看NAT流量。

  2.5 LAB7 動(dòng)態(tài)IP轉(zhuǎn)換

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握動(dòng)態(tài)NAT的配置
• 實(shí)驗(yàn)需求：當(dāng)inside-1區(qū)域的PC1去往internet時(shí)，轉(zhuǎn)換為202.100.1.120-202.100.1.130
• 實(shí)驗(yàn)過(guò)程：
  • 創(chuàng)建object
    
  • 創(chuàng)建NAT策略
    

說(shuō)明：這里我們選擇none

• 實(shí)驗(yàn)結(jié)論：

  2.6 LAB8 DIPP

  • 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握PA DIPP配置
  • 實(shí)驗(yàn)需求：當(dāng)inside-1的10.1.2.0/24去往outside時(shí)，轉(zhuǎn)換為PA1通往E0/2（outside）的接口IP
• 實(shí)驗(yàn)過(guò)程：
  • 創(chuàng)建object
    

• 創(chuàng)建NAT

• 實(shí)驗(yàn)結(jié)論：

  2.7 LAB9 目的NAT配置

• 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)本實(shí)驗(yàn)可以掌握PA DNAT配置
• 實(shí)驗(yàn)需求：當(dāng)訪問(wèn)PA1外部接口IP（202.100.1.10）的TCP/2323端口時(shí)，將會(huì)被轉(zhuǎn)換到R1（10.1.1.1）的TCP/23號(hào)端口

• 實(shí)驗(yàn)過(guò)程：

  • 創(chuàng)建Object
    【objects】-【Addresses】
    
    【objects】-【Services】
    

  • 創(chuàng)建DNAT策略
    
    
    
  • 創(chuàng)建安全策略
    
    
    
    
• 實(shí)驗(yàn)結(jié)果：
  • 測(cè)試從GatewayRouter TELNET 202.100.1.10 2323進(jìn)行測(cè)試

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)題目：4.安全與NAT策略-2-創(chuàng)新互聯(lián)
瀏覽地址：http://jinyejixie.com/article16/deoegg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、動(dòng)態(tài)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、標(biāo)簽優(yōu)化、營(yíng)銷型網(wǎng)站建設(shè)、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)