Zuhause Persönliche Finanzen NAT-Quelladressübersetzungsoptionen in Junos - Dummies

NAT-Quelladressübersetzungsoptionen in Junos - Dummies

Anonim

Sicherheitsdienste sind nicht die einzigen Dienste, die vom SRX bereitgestellt werden (obwohl die Sicherheitsdienste am wichtigsten sind). Sie können auch andere Dienste konfigurieren, z. B. NAT-Quelladressübersetzung. Im Wesentlichen sollte NAT nur so konfiguriert werden, dass die Nützlichkeit von IP-Adressen erweitert wird. NAT tut dies, indem es einen Satz von Paketkopfadresseninformationen für einen anderen Satz gemäß einer konfigurierten Regel ersetzt.

Einige betrachten NAT als eine Art Sicherheitsdienst. NAT ist jedoch nicht als Sicherheitsdienst gedacht. Nichtsdestoweniger ist es auch wahr, dass eine Verschleierung der realen Quelladresse des Hosts (und Ports!) Ein Maß an Sicherheit bietet, das nicht ohne weiteres durch andere Mittel verfügbar ist.

Standardmäßig leitet das SRX Pakete weiter, die die Sicherheitsrichtlinientests bestehen, übersetzt aber nicht die Quell- und Ziel-IP-Adressen. Die durch eine Sitzung fließenden Pakete zeigen diesen Punkt. Beachten Sie, dass die In- und Out-Adressen unverändert bleiben, wenn die Pakete zum Ziel und zurück fließen.

root # show security flow session Sitzungs-ID: 100001790, Richtlinienname: admins_to_untrust / 4, Timeout: 1800 In: 192. 168. 2. 2/4781 → 209. 239. 112. 126/80; tcp, wenn: ge-0/0/0. 0 Out: 209. 239. 112. 126/80 → 192. 168. 2. 2/4781; tcp, wenn: ge-0/0/2. 0 …

Sie können NAT so konfigurieren, dass dieser Adressübersetzungsdienst auf dem SRX ganz einfach bereitgestellt wird.

Drei wichtige NAT-Optionen sind auf dem SRX verfügbar: Quelle, Ziel, und statisch. Die ersten beiden übersetzen die Quell- oder Zieladressen auf der Grundlage eines Adressenpools, während die letzte Option die Adressen statisch von einer Adresse auf die andere überträgt (damit die Server und Netzwerkdrucker stabile, aber verdeckte Adressen haben).

Nachdem Sie sich für die gewünschte NAT-Option entschieden haben, können Sie weitere Optionen anpassen. Insbesondere ist die verfügbare Option eine Wahl zwischen der Verwendung der Quell-zu-Ausgangs-Schnittstellenübersetzung oder der Übersetzung des Ports und der IP-Adresse (technisch gesehen ist dies NATP - NAT mit Ports - aber NAT-Leute tendieren dazu, einfach alles NAT >).

Beachten Sie, dass das SRX zusätzlich zur Übersetzung der Quell-IP-Adresse in die IP-Adresse auf der Ausgangsschnittstelle ge-0/0/2 auch den Quell-Port übersetzt. Dies ist eine sehr häufige Form von NAT, die private lokale IP-Adressen und Ports aus dem globalen öffentlichen Internet verbirgt.

Sie müssen jedoch daran denken, dass der SRX nicht zwischen einem "privaten" LAN und dem "öffentlichen" Internet unterscheidet. Der SRX kennt nur Zonen, und diese müssen korrekt konfiguriert sein, um den erwarteten NAT-Dienst bereitzustellen.

Auch wenn die NAT-Regeln einer Sicherheitsrichtlinie sehr ähnlich sind, behandelt der SRX den NAT-Dienst unabhängig vom Sicherheitsdienst (die NAT-Regeln befinden sich unter einer separaten [Edit Security Nat] Hierarchie)…

Dieses Merkmal ermöglicht die Anpassung von NAT-Regeln, ohne die Sicherheitsrichtlinien zu beeinträchtigen, erfordert jedoch eine sorgfältige Prüfung. NAT hat nichts damit zu tun, ob ein Paket akzeptiert wird. Nur die Sicherheitsrichtlinien können das tun.

NAT-Quelladressübersetzungsoptionen in Junos - Dummies

Die Wahl des Herausgebers

Käufer Agenturverträge über die Immobilienlizenz Prüfung - Dummies

Käufer Agenturverträge über die Immobilienlizenz Prüfung - Dummies

Die Immobilienlizenzprüfung wird wahrscheinlich Fragen zu Verträgen mit Käuferagenturen haben. Die traditionelle Immobilienvermittlung repräsentiert weiterhin hauptsächlich Verkäufer; Als die Käufer jedoch merkten, dass sie keine Vertretung in Immobilientransaktionen hatten, wurden Vertretungsverträge mit den Käufern entwickelt, um dem Käufer zu ermöglichen, der Auftraggeber zu werden und somit alle Vorteile zu haben ...

Nach der Housing Bubble: Immobilienmakler werden - Dummies

Nach der Housing Bubble: Immobilienmakler werden - Dummies

Vielleicht hast du gedacht über das Werden eines Immobilienmaklers, aber Sie haben den letzten Immobilienboom verpasst. Wenn Sie die Zeitungen gelesen haben, wissen Sie, dass sich die Immobilienmärkte im ganzen Land verbessern. Ohne den Rummel des beheizten Marktes, der 2007 endete und mit dem Versprechen, die Immobilienverkäufe zu verbessern, könnte ...

PSAT / NMSQT Für Dummies Spickzettel - Dummies

PSAT / NMSQT Für Dummies Spickzettel - Dummies

Ja, das ist ein Spickzettel ... aber du würdest Denken Sie nicht einmal an Betrug, wenn Sie den PSAT / NMSQT oder einen anderen Test durchführen. Hier finden Sie Tipps zur Vorbereitung auf die Prüfung; Hinweise, die Ihnen beim Navigieren durch die Abschnitte Schreiben, kritisches Lesen und Mathematik helfen; und einige Test-Techniken, die ...

Die Wahl des Herausgebers

Wie man Filme auf der Rebel T7i / 800D trimmt - Dummies

Wie man Filme auf der Rebel T7i / 800D trimmt - Dummies

Deine Canon EOS Rebel T7i / Die Movie-Edit-Funktion der Kamera von 800D macht es möglich, unerwünschtes Material am Anfang oder Ende eines Films zu entfernen. Um auf die Bearbeitungswerkzeuge zuzugreifen, stellen Sie die Kamera in den Wiedergabemodus, zeigen Sie die Filmdatei an und tippen Sie dann auf das Symbol Set oder drücken Sie die Set-Taste, um die auf ...

Tipps zum Aufnehmen von Landschaftsaufnahmen mit einer Canon EOS 70D - Dummies

Tipps zum Aufnehmen von Landschaftsaufnahmen mit einer Canon EOS 70D - Dummies

Die Einstellungen der Canon EOS 70D für die Landschaftsfotografie sind schwierig, da es keinen einzigen Ansatz gibt, um eine wunderschöne Landschaft, eine Skyline der Stadt oder ein anderes großes Thema einzufangen. Aber hier ein paar Tipps, um Ihnen zu helfen, eine Landschaft so zu fotografieren, wie Sie sie sehen: Fotografieren im Blendenautomatik-Modus ...

Die Wahl des Herausgebers

Aufzeichnen Ihrer eigenen Aktionen in Photoshop CC - Dummies

Aufzeichnen Ihrer eigenen Aktionen in Photoshop CC - Dummies

Die wirkliche Kraft von Aktionen in Photoshop kommt zu Ihnen, wenn Sie nimm deine eigenen auf. Klar, die Photoshop-Action-Sets sind großartig, und die kommerziellen Pakete von Actions haben auch ein paar gute Sachen, aber es ist nicht dein Zeug. Wenn Sie Ihre eigenen Aktionen aufzeichnen, zeichnen Sie die Schritte auf, die für Ihre ...

Speichern Sie Ihre Ebenenstile in Photoshop - Dummies

Speichern Sie Ihre Ebenenstile in Photoshop - Dummies

Die Erstellung benutzerdefinierter Stile in Photoshop CC erfordert Zeit und Aufwand. Das Speichern der Stile bedeutet, dass Sie keine Zeit damit verbringen müssen, den Stil neu zu erstellen. Speichern Sie Ihre Stile nicht nur im Bedienfeld "Stile", sondern auch auf Ihrer Festplatte. Hinzufügen von Stilen zum Stil-Bedienfeld Nachdem Sie Ihren Ebenen-Stil richtig angezeigt haben, ...

Text in Photoshop CC - Dummies

Text in Photoshop CC - Dummies

Um Ihre grundlegende Arbeit mit Text zu steuern, bietet Photoshop Ihnen vier Werkzeugtypen, die Optionsleiste und mehrere Optionen im Dialogfeld "Voreinstellungen", sowohl im Abschnitt "Typ" (in dieser Abbildung sichtbar) als auch im Abschnitt "Einheiten und Lineale". Photoshop verfügt außerdem über ein Menü mit typbezogenen Befehlen. Wie Sie in der Abbildung sehen können, ...