Nat adresse source options de traduction dans junos

Les services de sécurité ne sont pas les seuls services fournis par le SRX (bien que les services de sécurité sont les plus vitale). Vous pouvez configurer d'autres services, tels que la traduction d'adresse source NAT, aussi bien. En substance, NAT devrait uniquement être configuré pour prolonger l'utilité d'adresses IP. NAT fait en substitution d'un ensemble de tête de paquet d'informations d'adresse pour une autre, selon une règle configurée.

Certains considèrent NAT comme une sorte de service de sécurité. Cependant, NAT ne vise pas un service de sécurité. Néanmoins, il est également vrai que déguiser véritable source adresse de l'hôte (et le port!) Fournit une mesure de sécurité ne sont pas facilement disponibles par d'autres moyens.

Par défaut, les itinéraires SRX paquets qui passent les tests de politique de sécurité, mais il ne se traduisent pas les adresses IP source et de destination. Les paquets circulant à travers une session démontrent ce point. On notera que le Dans et Dehors adresses sont inchangés comme les paquets circulent à la destination et à l'arrière.

root # montrer session de flux de sécuritéSession ID: 100001790, Nom de la stratégie: admins_to_untrust / 4, Timeout: 1800In: 192.168.2.2/4781 - 209.239.112.126/80-tcp, Si: ge-0/0 / 0.0Out: 209.239.112.126/80 - 192.168.2.2 / 4781-tcp, Si: ge-0/0 / 2.0 ...

Vous pouvez configurer NAT pour fournir ce service de traduction d'adresse sur le SRX assez facilement.

Trois grandes options NAT sont disponibles sur le SRX: source, la destination, et statique. Les deux premiers de traduire les adresses source ou destination basé sur un pool d'adresses, alors que la dernière option des cartes statiquement adresses d'un à l'autre (de sorte que les serveurs et les imprimantes réseau ont stable, mais caché, adresses).

Une fois que vous décidez de l'option NAT vous voulez, vous pouvez régler d'autres options. Plus précisément, l'option disponible est un choix entre l'utilisation de traduction de l'interface source-sortie ou de traduire le port et l'adresse IP (techniquement, cela est ANITP - NAT avec ports - mais les gens ont tendance à NAT frustrant suffit d'appeler tout NAT).

Notez que, en plus de traduire l'adresse IP source de l'adresse IP sur l'interface de sortie ge-0/0/2, le SRX se traduit également par le port source. Ceci est une forme très courante de NAT qui cache les adresses IP locales privées et les ports de l'Internet public mondial.

Cependant, vous devez vous rappeler que le SRX est pas conçu pour différencier un “ privé n ° 148; LAN et le “ publique ” Internet. Le SRX ne connaît que les zones, et ceux-ci doit être configuré correctement pour fournir le service NAT prévu.

Aussi, bien que les règles NAT peuvent ressembler beaucoup à une politique de sécurité, le SRX traite le service NAT indépendamment du service de sécurité (les règles NAT sont sous séparée [modifier nat de sécurité] hiérarchie).

Cette caractéristique permet règles NAT à être ajustés sans affecter les politiques de sécurité, mais elle exige aussi un examen attentif. NAT n'a rien à voir avec le fait qu'un paquet est accepté- que les politiques de sécurité peuvent le faire.

A propos Auteur

Configuration etherchannel équilibrage de charge

EtherChannel peut utiliser deux méthodes pour équilibrer la charge des connexions de périphériques Cisco, avec l'équilibrage de charge par défaut basé sur l'adresse MAC source du système d'envoi des données. Mais parce qu'il est parfois…

Bases du réseau: les adresses de destination de réseau

La couche de liaison de données fournit les moyens de transférer des données entre tous les périphériques réseau, y compris les composants Cisco, en utilisant des adresses de destination du réseau. Ces adresses de couche de liaison de…

Mise en place d'une traduction d'adresse réseau (nat)

Network Address Translation (NAT) est très facile à mettre en place. Ces exemples utilisent l'illustration suivante. Cet exemple met en place NAT sur le routeur, mais met en oeuvre un mappage dynamique un-à-un. Cela permet à l'affectation…

Interrupteur commandes de base à retenir pour l'examen de certification CCENT

Cette section décrit certaines des commandes populaires que vous utilisez sur un commutateur Cisco pour l'examen de certification CCENT. La plupart des commandes de routeurs de base, telles que la définition des mots de passe et les bannières,…

Configuration des services de réseau pour l'examen de certification CCENT

Cette section examine commandes populaires utilisés lors de la configuration d'un périphérique Cisco pour la résolution de nom, les services DHCP et NAT. Vous aurez besoin de connaître ces derniers pour l'examen de certification CCENT.Les…

ICND1 examen de certification: dispositifs et services réseau

Vous pouvez être sûr d'obtenir quelques questions sur l'examen de certification Cisco ICND1 qui teste vos connaissances des types de dispositifs et services de réseau différents. Ce qui suit sont quelques points clés à retenir sur les…

Dispositifs et services Network aperçu à l'examen de certification CCENT

Vous pouvez être sûr d'obtenir quelques questions sur l'examen de certification CCENT qui testent votre connaissance des types de dispositifs et services de réseau différents. Ce qui suit sont quelques points clés à retenir sur les…

Les pare-feu pour les nuls

Lorsque vous magasinez pour un pare-feu pour protéger votre ordinateur et les informations qu'il contient, vous voulez que le matériel et / ou logiciel pare-feu pour être efficace et adapté à vos besoins et le système. La liste suivante pose…

Ports, des protocoles et des plages d'adresses IP pour les pare-feu

Si vous construisez ou d'installer un pare-feu pour protéger votre ordinateur et vos données, des informations de base sur les configurations d'Internet peut être très utile. Les tableaux suivants vous donnent les faits sur les protocoles IP,…

Comment personnaliser les règles de pare-feu de serveur de lion

Si vous voulez entrer dans le territoire profond pare-feu configuration, vous pouvez utiliser l'onglet Avancé des réglages du pare-feu dans Lion Server pour créer vos propres règles qui décrivent ce qu'il faut faire avec le trafic réseau…

Prérequis pour partager des contacts dans le serveur de lion

On n'a pas vraiment besoin de faire beaucoup à votre réseau pour faire serveur de carnet d'adresses à Lion disponible pour les utilisateurs. Vous ne devez pas même de modifier le répertoire. Une exigence, cependant, est que le Mac vous…

Règles pour l'adressage IP lors de la mise au serveur de lion

Si vous mettez à jour Snow Leopard ou Lion client à Lion Server, vous devez définir l'adresse IP avant de commencer l'installation. Lorsque vous définissez une adresse IP manuellement (connu sous le nom statique adressage), vous devez suivre…

Comment utiliser la traduction d'adresses de réseau

Vous devez déterminer une chose avant de commencer votre quête partage Internet: l'ensemble du protocole réseau Internet (IP) que vous allez utiliser. Quand on parle des adresses IP, le corps de la décision qui permet de suivre les adresses IP…

Comment obtenir votre réseau de serveurs de lion prêt pour vpn

Si Lion Server est configuré comme un serveur privé, un VPN est une façon pour les utilisateurs à l'extérieur du bâtiment pour se connecter en privé à vos sites Web hébergés, wikis et autres services. Pour vos utilisateurs d'accéder au…

godiches.com » Ordinateurs et logiciels » Administration et réseautage professionnel » Genévrier » Nat adresse source options de traduction dans junos