4.安全與NAT策略-2-創(chuàng)新互聯(lián)

2.NAT

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供肥西網(wǎng)站建設、肥西做網(wǎng)站、肥西網(wǎng)站設計、肥西網(wǎng)站制作等企業(yè)網(wǎng)站建設、網(wǎng)頁設計與制作、肥西企業(yè)網(wǎng)站模板建站服務，10余年肥西做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡服務。

2.1 NAT的類型

• 源NAT：用于內(nèi)部用戶上網(wǎng)
• 目的NAT--用于私有網(wǎng)絡中的服務器為公有網(wǎng)絡提供服務

2.2 源NAT的類型

• 靜態(tài)IP
  • 一對一固定轉換（雙向NAT：出去轉源，進來轉目的）
  • 源IP改變，源端口不變（10.0.0.1:1025--->202.100.1.1:1025）
• 動態(tài)IP
  • 源IP一對一動態(tài)轉換，端口不變
• 動態(tài)IP/Port（DIPP）
  • 多個客戶端使用同一個公網(wǎng)ip，但是源端口不同 (10.0.0.1:1025--->10.0.0.1:11025)
  • 轉換后的地址可以是接口地址也可以是指定的IP

2.3 DIPP NAT OverSubscription

相同IP/Port映射可以被用于多個并發(fā)會話，前提是主機連接不同的目的地。意思是當不同的內(nèi)部主機訪問公網(wǎng)不同資源做NAT時，可以映射到相同IP的同一端口。

• 設置
  【Device】-【Setup】-【Session】-【Session Settings】
  

2.4 LAB 6 Static IP轉換

• 實驗目的：通過本實驗可以掌握靜態(tài)NAT的配置
• 實驗需求：DMZ Win2012（192.168.1.200）轉換到Outside Win2012_NAT(202.100.1.200)

• 實驗過程：

  • 創(chuàng)建tag（可以通過TAG來對IP做分類）
    【Object】-【Tags】
    
  • 創(chuàng)建Object
    【Object】-【Addresses】
    
    
    
  • 創(chuàng)建NAT策略
    【Policy】-【NAT】

  

  

  
  說明：勾選Bi-directional時，啟用雙向NAT，當用戶從outside訪問200.1.100.200時，可以自動轉換為DMZ的192.168.1.200.思科默認為雙向NAT

  • 創(chuàng)建安全策略：
    DMZ---->Outside
    

    

    

    Outside--->DMZ
    
    

說明：由于Check Security Policy在NAT Policy Apply之前，所以這里的目的地址是轉換前的地址。

• 實驗結論：

  • 當Win2012訪問outside區(qū)域網(wǎng)絡時，通過Monitor查看NAT流量。
  • 當通過outside區(qū)域網(wǎng)絡訪問DMZ Win2012時，通過Monitor查看NAT流量。

  2.5 LAB7 動態(tài)IP轉換

• 實驗目的：通過本實驗可以掌握動態(tài)NAT的配置
• 實驗需求：當inside-1區(qū)域的PC1去往internet時，轉換為202.100.1.120-202.100.1.130
• 實驗過程：
  • 創(chuàng)建object
    
  • 創(chuàng)建NAT策略
    

說明：這里我們選擇none

• 實驗結論：

  2.6 LAB8 DIPP

  • 實驗目的：通過本實驗可以掌握PA DIPP配置
  • 實驗需求：當inside-1的10.1.2.0/24去往outside時，轉換為PA1通往E0/2（outside）的接口IP
• 實驗過程：
  • 創(chuàng)建object
    

• 創(chuàng)建NAT

• 實驗結論：

  2.7 LAB9 目的NAT配置

• 實驗目的：通過本實驗可以掌握PA DNAT配置
• 實驗需求：當訪問PA1外部接口IP（202.100.1.10）的TCP/2323端口時，將會被轉換到R1（10.1.1.1）的TCP/23號端口

• 實驗過程：

  • 創(chuàng)建Object
    【objects】-【Addresses】
    
    【objects】-【Services】
    

  • 創(chuàng)建DNAT策略
    
    
    
  • 創(chuàng)建安全策略
    
    
    
    
• 實驗結果：
  • 測試從GatewayRouter TELNET 202.100.1.10 2323進行測試

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網(wǎng)頁題目：4.安全與NAT策略-2-創(chuàng)新互聯(lián)
瀏覽地址：http://www.muchs.cn/article16/deoegg.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、動態(tài)網(wǎng)站、移動網(wǎng)站建設、標簽優(yōu)化、營銷型網(wǎng)站建設、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)