コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > 運用・保守 > 安全性 > ファイアウォール NAT 制御解析の実装方法

ファイアウォール NAT 制御解析の実装方法

王林
リリース： 2023-05-28 13:04:13
転載
1549 人が閲覧しました

＃＃＃＃＃＃1つ。 NAT 分類

NAT No-pat: Cisco の動的変換と同様に、送信元 IP アドレスとネットワーク アドレスのみを変換し、ポートは変換しません。多対多の変換であり、パブリック アドレスは保存できません。 IP アドレスなので、あまり使用されませんNAPT: (ネットワーク アドレスとポートの変換) は Cisco の PAT 変換に似ています。NAPT はパケットの送信元アドレスを変換し、送信元ポートも変換します。
出力インターフェイス アドレス: ( Easy-IP) 変換方法はシンプルで NAPT に似ています。 同じ、送信元アドレスと送信元ポートの変換であり、多対 1 の変換です。
スマート NAT (インテリジェント変換): 予約による NAPT 変換パブリック ネットワーク アドレス
トリプル NAT: 送信元 IP アドレス、送信元デュ ポートとプロトコル タイプに関連する一種の変換

2、ブラック ホール ルーティング
ループと無効な ARP の問題送信元アドレス変換シナリオ

ファイアウォール NAT 制御解析の実装方法
#3、サーバー マップ テーブル ファイアウォール NAT 制御解析の実装方法
#サーバー マップ テーブルを通じて FTP データ送信の問題を解決する
セッション テーブルは、接続ステータスを含む接続情報を記録します
ファイアウォール NAT 制御解析の実装方法
NAT でのサーバー マップのアプリケーション
ファイアウォール NAT 制御解析の実装方法

ファイアウォール NAT 制御解析の実装方法前方エントリはポートを伝送しますこの情報は、外部ユーザーがターゲット アドレス変換用のサーバー マップ テーブルを介して 202.96.1.10 に直接アクセスできるようにするために使用されます。
リバース エントリにはポート情報が含まれず、ターゲット アドレスは任意です。 ファイアウォール NAT 制御解析の実装方法#4、NAT レポート 記事の処理の流れ


#NAT 設定 (3 つの方法)
ファイアウォール NAT 制御解析の実装方法(1)NAT No-pat

ファイアウォール NAT 制御解析の実装方法Go one way デフォルト ルート
セキュリティ ポリシーの設定
ファイアウォール NAT 制御解析の実装方法
NAT アドレス グループを設定します。 、アドレスはパブリック IP に対応します

ファイアウォール NAT 制御解析の実装方法NAT ポリシーの構成

ファイアウォール NAT 制御解析の実装方法変換されたグローバル アドレス (NAT アドレス グループ内のアドレス) のブラック ホール ルーティングの構成

ファイアウォール NAT 制御解析の実装方法NAT 構成を確認します。PC1 を使用して外部ネットワーク上の PC2 に ping を実行すると、セッション テーブルが表示されます![]
##3 つの赤いボックスは、送信元アドレス、変換されたアドレス、およびアクセスされたアドレスを表します。アドレス
サーバー マップ テーブルを表示することもできますファイアウォール NAT 制御解析の実装方法
ファイアウォール NAT 制御解析の実装方法

(2) NAPT 構成
上記と同様に、NAPT をやり直します
IP の構成
ファイアウォール NAT 制御解析の実装方法
ファイアウォール NAT 制御解析の実装方法
セキュリティ ポリシーの構成
ファイアウォール NAT 制御解析の実装方法# NAT アドレス グループを構成します。アドレス グループはパブリック ネットワーク IP

ファイアウォール NAT 制御解析の実装方法NAT ポリシーの構成

ファイアウォール NAT 制御解析の実装方法ルーティング ブラック ホールの構成

ファイアウォール NAT 制御解析の実装方法検証としてその結果、PC1 は外部ネットワーク PC2

ファイアウォール NAT 制御解析の実装方法
ファイアウォール NAT 制御解析の実装方法 への ping に使用されます。 (3) アウトバウンド インターフェイス アドレス (Easy-IP) は、g0/0/1 インターフェイスを使用します。 PC2 にアクセスするための R1 ルーター (再構成)
IP の構成

ファイアウォール NAT 制御解析の実装方法
ファイアウォール NAT 制御解析の実装方法セキュリティ ポリシーの構成

ファイアウォール NAT 制御解析の実装方法NAT ポリシーの構成

ファイアウォール NAT 制御解析の実装方法検証は両方とも見つかります。 これは、アクセスするために変換された R1 ルーター g0/0/1 インターフェイス IP です。

# 5 つの包括的なケース ファイアウォール NAT 制御解析の実装方法 要件:

    財務ホストは no-pat に合格し、インターネットにアクセスします (100.2.2.10-11 を使用)

    2. 学術部門のホストは、napt を通じてインターネットにアクセスします (100.2.2.12 を使用)

    3. 社内の他の部門では、g1/0/0
  3. を通じてインターネットにアクセスしています。

  4. dmz でサーバーを公開するように natserver を構成します (100.2.2.9 を使用)
    ファイアウォール NAT 制御解析の実装方法
    1. 金融ホストは no-pat 経由でインターネットにアクセスします
    1。ネットワーク パラメータと Route
    [USG6000V1] int g1/0/2
    [USG6000V1-GigabitEthernet1/0/2] ip add 192.168.1.1 24
    [USG6000V1-GigabitEthernet1/0/2] undo sh
    情報: インターフェイス GigabitEthernet1/0/2 はシャットダウンされていません。
    [USG6000V1-GigabitEthernet1/0/2] quit
    [USG6000V1] int g1/0/0
    [USG6000V1-GigabitEthernet1/0/0] ip add 100.1 .1.2 30
    [USG6000V1-GigabitEthernet1/0/0] undo sh
    [USG6000V1-GigabitEthernet1/0/0] quit
    [USG6000V1] i proute-static 0.0.0.0 0.0.0.0 100.1 .1.1
    2. セキュリティ ポリシーを設定します
    [USG6000V1] ファイアウォール ゾーン トラスト
    [USG6000V1-zone-trust] add int g1/0/2
    [USG6000V1-zone-trust] quit
    [USG6000V1] ファイアウォール ゾーン untrust
    [USG6000V1-zone-untrust] add int g1/0/0
    [USG6000V1-zone-untrust] quit
    [USG6000V1] security-policy
    [USG6000V1-policy] -security] ルール名 sec_1
    [USG6000V1-policy-security-rule-sec_1] 送信元アドレス 192.168.1.0 24
    [USG6000V1-policy-security-rule-sec_1] 宛先ゾーン untrust
    [USG6000V1] -policy-security-rule-sec_1] action allowed
    3. nat アドレス グループを構成します。アドレス プール内のアドレスは、パブリック ネットワーク アドレスに対応します
    [USG6000V1-policy-security] quit
    [USG6000V1] ] nat アドレス グループ natgroup
    [USG6000V1-アドレス グループ natgroup] セクション 0 100.2.2.10 100.2.2.11
    [USG6000V1-アドレス グループ natgroup] モード no-pat local
    [USG6000V1-アドレス] -group-natgroup]
    4. nat ポリシーの設定
    [USG6000V1] nat-policy
    [USG6000V1-policy-nat] ルール名 natpolicy
    [USG6000V1-policy-nat-rule-natpolicy] ソース-address 192.168.1.0 24
    [USG6000V1-policy-nat-rule-natpolicy] destination-zone untrust
    [USG6000V1-policy-nat-rule-natpolicy] action nat address-group natgroup
    [USG 6000V1- policy-nat-rule-natpolicy] quit
    [USG6000V1-policy-nat] quit
    5. 変換されたグローバル アドレスのブラックホール ルーティングを構成する
    [USG6000V1] ip Route-static 100.2.2.10 32 null 0
    [USG6000V1 ] ip Route-static 100.2.2.11 32 null 0
    6.r1 (isp) の設定
    sys
    システムビューに入り、Ctrl Z でユーザービューに戻ります。
    [Huawei] sysname r1
    [r1] undo info ena
    [r1] int g0/0/0
    [r1-GigabitEthernet0/0/0] ip add 100.1.1.1 30
    [r1- GigabitEthernet0/0/ 0] int g0/0/1
    [r1-GigabitEthernet0/0/1] ip add 200.1.1.1 24
    [r1-GigabitEthernet0/0/1] undo sh
    [r1- GigabitEthernet0/0/ 1] quit
    [r1] ip Route-static 100.2.2.8 29 100.1.1.2
    7. テスト: 金融クライアントからインターネット サーバーにアクセス
    ファイアウォール NAT 制御解析の実装方法
    # 2. 学術部門 ホストは napt 経由でインターネットにアクセスします (100.2.2.12 を使用) 1. ネットワーク パラメーターの構成
    [USG6000V1] int g1/0/3
    [USG6000V1-GigabitEthernet1/0] /3] ip add 192.168. 2.1 24
    [USG6000V1-GigabitEthernet1/0/3] quit
    [USG6000V1] ファイアウォール ゾーン トラスト
    [USG6000V1-zone-trust] add int g1/0/3
    [USG6000V1-zone-trust ]quit
    2. セキュリティ ポリシーを設定します
    [USG6000V1] security-policy
    [USG6000V1-policy-security-rule-sec_2]source-address 192.168.2.0 24
    [USG6000V1-policy-security -rule-sec_2] destination-zone untrust
    [USG6000V1-policy-security-rule-sec_2] アクション許可
    [USG6000V1-policy-security-rule-sec_2] quit
    3. nat アドレス グループを設定します
    [USG6000V1] nat アドレス グループ natgroup_2.0
    [USG6000V1-address-group-natgroup_2.0] セクション 0 100.2.2.12 100.2.2.12
    [USG6000V1-address-group] -natgroup_2.0] mode pat
    [USG6000V1-address-group-natgroup_2.0] quit
    4. nat ポリシーの構成
    [USG6000V1] nat-policy
    [USG6000V1-policy-nat] ルール名前 natpolicy_2.0
    [USG6000V1-policy-nat-rule-natpolicy_2.0] 送信元アドレス 192.168.2.0 24
    [USG6000V1-policy-nat-rule-natpolicy_2.0] 宛先ゾーン untrust
    [USG6000V1-policy-nat-rule-natpolicy_2.0] アクション nat アドレス-グループ natgroup_2.0
    [USG6000V1-policy-nat-rule-natpolicy_2.0] quit
    [USG6000V1-policy-nat] quit
    5. グローバル アドレスの変換後、ブラック ホール ルーティングを設定します
    [USG6000V1] ip Route-static 100.2.2.12 32 null 0
    6. nat 設定を確認します
    .
    ファイアウォール NAT 制御解析の実装方法
    3. アウトバウンド インターフェイス アドレス (easy-ip) により、会社の他の部門が g1/0/0
    1 経由でインターネットにアクセスできるようになります。ネットワーク パラメーターを構成します
    [USG6000V1] int g1/0 /4
    [USG6000V1-GigabitEthernet1/ 0/4] ip add 192.168.3.1 24
    [USG6000V1-GigabitEthernet1/0/4] quit
    [USG6000V1] ファイアウォール ゾーン trust
    [USG6000V1-zone- trust] add int g1/0/4
    [USG6000V1-zone-trust]
    2. セキュリティ ポリシーの構成
    [USG6000V1] security-policy
    [USG6000V1-policy-security] ルール名 sec_3
    [USG6000V1-policy-security-rule-sec_3] 送信元アドレス 192.168.3.0 24
    [USG6000V1-policy-security-rule-sec_3] 宛先ゾーン untrust
    [USG6000V1-policy-security-rule-sec_3]アクション許可
    [USG6000V1-policy-security-rule-sec_3] quit
    [USG6000V1-policy-security] quit
    3. nat ポリシーの構成
    [USG6000V1] nat-policy
    [USG6000V1] -policy-nat] ルール名 natpolicy_3.0
    [USG6000V1-policy-nat-rule-natpolicy_3.0] 送信元アドレス 192.168.3.0 24
    [USG6000V1-policy-nat-rule-natpolicy_3.0] 宛先-zone untrust
    [USG6000V1-policy-nat-rule-natpolicy_3.0] action nat easy-ip
    [USG6000V1-policy-nat-rule-natpolicy_3.0] quit
    [USG6000V1-policy-nat] ] quit
    4. easy-ip を確認します
    1) Ping テスト
    ファイアウォール NAT 制御解析の実装方法
    4. dmz でサーバーを公開するように natserver を設定します (100.2.2.9 を使用)
    1. ネットワークパラメータを設定します
    [USG6000V1-GigabitEthernet1/0/0] int g1/0/1
    [USG6000V1-GigabitEthernet1/0/1] ip add 192.168.0.1 24
    [USG6000V1-GigabitEthernet1] / 0/1] quit
    [USG6000V1] ファイアウォール ゾーン dmz
    [USG6000V1-zone-dmz] add int g1/0/1
    [USG6000V1-zone-dmz] quit
    2. セキュリティを構成するポリシー
    [USG6000V1] security-policy
    [USG6000V1-policy-security] ルール名 sec_4
    [USG6000V1-policy-security-rule-sec_4] ソースゾーン untrust
    [USG6000V1-policy-security] - ルール-sec_4] 宛先アドレス 192.168.0.0 24
    [USG6000V1-policy-security-rule-sec_4] アクション許可
    [USG6000V1-policy-security] quit
    3. FTP アプリケーション層検出を構成します (このステップは省略できます。デフォルトで有効になっています)
    [USG6000V1] firewall inter trust untrust
    [USG6000V1-interzone-trust-untrust] detect ftp
    [USG6000V1-interzone-trust-untrust] quit
    4. nat サーバーの構成
    [USG6000V1] nat サーバー natserver global 100.2.2.9 inside 192.168.0.2
    5. ブラック ホール ルーティングの構成
    [USG6000V1] ip Route-static 100.2.2.9 32 null 0
    6. 確認
    1) インターネット ホスト
    ファイアウォール NAT 制御解析の実装方法

上の dmz 内のサーバーにアクセスします。

以上がファイアウォール NAT 制御解析の実装方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

関連ラベル：
ファイアウォール nat
ソース：yisu.com
前の記事：優れた APP テストのための 8 つのルールとは何ですか? 次の記事：H3C_ComwareV7_L2TP の設定方法
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
function_exists() はカスタム関数を決定できません Function test () {return true;} if (function_exists ('test')) {echo "テストは関数です";
から 2024-04-29 11:01:01
0
3
2052
Google Chromeのモバイル版を表示する方法 こんにちは、先生、Google Chrome をモバイル版に変更するにはどうすればよいですか?
から 2024-04-23 00:22:19
0
11
2206
子ウィンドウは親ウィンドウを操作しますが、出力は応答しません。 最初の 2 つの文は実行可能ですが、最後の文は実装できません。
から 2024-04-19 15:37:47
0
1
1862
親ウィンドウには出力がありません document.onclick = function(){ window.opener.document.write('私は子ウィンドウの出力です');
から 2024-04-18 23:52:34
0
1
1749
CSS マインド マッピングに関するコースウェアはどこにありますか? コースウェア
から 2024-04-16 10:10:18
0
0
1772
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート