Межсетевые экраны

Лабораторная работа № 6. Политики для традиционного (или исходящего) NAT

Цель

Создать политики для доступа пользователей, расположенных за NAT, во внешнюю сеть.

Топология сети

увеличить изображение
Рис. 6.1.

Описание практической работы

Статическая маршрутизация

Правила маршрутизации созданы автоматически при определении параметров Ethernet-интерфейсов.

Правила фильтрования

Создаем правило с действием NAT.

Веб-интерфейс:

Rules -> IP Rules -> Add -> IP Rule Folder

Name toInet

Rules -> IP Rules -> Add -> toInet

увеличить изображение
Рис. 6.2.

На вкладке General указано действие NAT и интерфейсы и сети источника и получателя:

увеличить изображение
Рис. 6.3.

1. На вкладке NAT указано использование адреса интерфейса в качестве адреса источника:
   

   
   увеличить изображение
   Рис. 6.4.

   Командная строка:

   add IPRuleFolderName=toInet

   cc IPRuleFolder <N folder>

   add IPRule Action=NAT SourceInterface=lan SourceNetwork= lan/lan_net DestinationInterface=wan1 DestinationNetwork= all-nets Service=all_services Name=inet

   Проверяем возможность выхода в интернет.

   

   
   увеличить изображение
   Рис. 6.5.

   Проверяем выполнение преобразования NAT.

   До преобразования NAT:

   

   
   увеличить изображение
   Рис. 6.6.

   После преобразования NAT:

   

   
   увеличить изображение
   Рис. 6.7.

2. На вкладке NAT указан IP-адрес, который будет использоваться в качестве IP-адреса источника. Данный IP-адрес должен быть предварительно создан в Адресной Книге.

   Веб-интерфейс:

   Object -> Address Book -> Add-> Address Folder

   Name nat

   Object -> Address Book -> nat

   

   
   увеличить изображение
   Рис. 6.8.

   Командная строка:

   add Address AddressFolder nat

   cc Address AddressFolder nat

   add IP4Address nat_address Address=10.6.10.70

   Веб-интерфейс:

   

   
   увеличить изображение
   Рис. 6.9.

   Командная строка:

   cc IPRuleFolder <N folder>

   set IPRule <N rule> NATAction=SpecifySenderAddress NATSenderAddress=nat/nat_address

   Проверяем выполнение преобразования NAT.

   После преобразования NAT:

   

   
   увеличить изображение
   Рис. 6.10.

На вкладке NAT указано использование NAT-пула, IP-адреса из которого будут использоваться в качестве IP-адреса источника. Данный NAT-пул должен быть предварительно создан.

Веб-интерфейс:

Object -> Address Book -> nat

увеличить изображение
Рис. 6.11.

Командная строка:

cc Address AddressFolder nat

add IP4Address nat_pool Address=10.6.10.71-10.6.10.75

Веб-интерфейс:

Object -> NAT Pools -> Add

увеличить изображение
Рис. 6.12.

Командная строка:

add NATPool natAddresses IPRange=nat/nat_pool

Веб-интерфейс:

увеличить изображение
Рис. 6.13.

Командная строка:

cc IPRuleFolder <N folder>

set IPRule <N rule> NATAction=UseNATPool NATPool=natAddresses

Проверяем выполнение преобразования NAT.

После преобразования NAT:

увеличить изображение
Рис. 6.14.