সাইট-স্তরের NAT নীতি কনফিগার করা

যেসব সংস্থা তাদের নেটওয়ার্ক ট্রাফিক অনুবাদ করতে চায় এবং এখনও তাদের সমস্ত প্রাসঙ্গিক সম্পদে প্রবেশসূত্র রক্ষা করতে চায়, তাদের অনেকগুলি চ্যালেঞ্জের মুখোমুখি হতে হয়। বিশেষত যখন আপনাকে ব্যক্তিগত নেটওয়ার্কগুলির মধ্যে যোগাযোগ করতে হবে যা একই ব্যক্তিগত IP পরিসীমার সাথে কাজ করতে পারে। এছাড়াও, আপনার এমন সম্পদ থাকতে পারে যার কাঠামো বা টপোলজি আপনি প্রকাশ করতে চান না, সেই ক্ষেত্রে, আপনি NAT ব্যবহার করতে পারেন যেন ট্রাফিক নির্দিষ্ট একটি IP ঠিকানা থেকে এসেছে বলে মনে হয়।

অন্যদিকে, আপনাকে ওয়েব বা ফাইল সার্ভারের মতো অভ্যন্তরীণ সেবায় দূরবর্তী প্রবেশাধিকার দিতে হতে পারে। আপনি একটি পাবলিক IP ঠিকানা সরবরাহ করতে পারেন যা তখন বিভিন্ন অভ্যন্তরীণ IP ঠিকানায় রূপান্তরিত হয়।

কাটো আপনাকে একটি সাইট-নির্দিষ্ট NAT নীতি তৈরি করতে দেয় যা নির্দিষ্ট সোর্স এবং ডেস্টিনেশন IP গুলির সাথে মেলে এবং বাহিরগামী ট্রাফিকের জন্য সোর্স এবং ডেস্টিনেশন NAT (মূল এবং ডেস্টিনেশন NAT, যথাক্রমে) প্রয়োগ করে (কাটো ক্লাউড থেকে সাইটের দিকে)।

NAT নীতি আসা ট্রাফিকের জন্য প্রয়োগ করা হয় (PoP থেকে) সেই সাইটে যা নীতিটি কনফিগার করা হয়েছে:

• ইন্টারনেট থেকে ট্রাফিক (যেমন RPF)
• একটি ভিন্ন কাটো সাইট থেকে ট্রাফিক (যেমন WAN ট্রাফিক)

পোর্ট ঠিকানা অনুবাদ (PAT) সহ উন্নত NAT

ক্যাটোর NAT বাস্তবায়ন শুধুমাত্র মৌলিক IP ঠিকানা অনুবাদের বাইরে যায়, এটি স্বয়ংক্রিয়ভাবে পোর্ট ঠিকানা অনুবাদ (PAT) অন্তর্ভুক্ত করে, যা অনেক-থেকে-এক NAT কার্যকারিতা সক্ষম করে। এটি অনুবাদিত IP ঠিকানা প্রতি ৬৫,৫৩৬টি সমসাময়িক সেশন সমর্থন করে যা প্রতিটি সেশনের জন্য অনন্য উৎস পোর্ট নম্বর বরাদ্দ করে। এর ফলে, একাধিক মূল IP হোস্ট অস্থায়ীভাবে একটি অনুবাদিত IP-এর মাধ্যমে সংযোগ শুরু করতে পারে, যখন অধিবেশন অনন্যতা বজায় থাকে।

এই সূক্ষ্ম নিয়ন্ত্রণের জন্য কার্যকরভাবে পরিচালনার দৃশ্যপট যেমন:

• একক IP এর মাধ্যমে প্রকাশিত একাধিক অভ্যন্তরীণ সার্ভিসে অ্যাক্সেস
• উচ্চ-ঘনত্ব ব্যবহারকারী পরিবেশ, যেখানে হাজার হাজার সেশন ম্যাপ করতে হবে যাতে IP ঠিকানা সম্পদের ব্যবহার না হয়

PAT ব্যবহার করে, Cato স্কেলযোগ্য, সংঘর্ষ-মুক্ত সংযোগ সক্ষমতা এবং অনায়াসিক অ্যাপ্লিকেশন পারফরম্যান্স নিশ্চিত করে, এমনকি ভারী ট্রাফিক লোডের অধীনে।

নিম্নলিখিত অংশে SNAT এবং DNAT এর দুটি উদাহরণ ব্যবহার কেস উপস্থাপন করা হয়েছে। নীচের উদাহরণটি এই ব্যবহার কেসের জন্য নিয়মের ভিত্তি দেখায়।

NAT নীতি অর্ডার করা নিয়ম ব্যবহার করে। একটি প্যাকেট আসে এবং নিয়মগুলোর বিরুদ্ধে পরীক্ষা করা হয়। একবার একটি নিয়ম মিললে, একটি ক্রিয়া প্রয়োগ করা হয় এবং অন্য কোনো নিয়ম প্রক্রিয়াজাত করা হয় না।

উদাহরণস্বরূপ, যদি একটি সংযোগ নিয়ম #3 মেলে, তবে সংযোগে ক্রিয়া প্রয়োগ করা হয় এবং সমস্ত ক্রমিক নিয়মগুলি উপেক্ষা করা হয়। যদি কোনো সংযোগ কোনো নিয়মের সাথে মেলে না, এটি মূল ডেটা দিয়ে প্রক্রিয়াজাত করা হয়।

এই অংশটি NAT-এর জন্য নিয়ম এবং আপনি যে বস্তু, পোর্ট এবং সেবাসমূহ কনফিগার করতে পারেন তা কীভাবে সংজ্ঞায়িত করবেন তা ব্যাখ্যা করে।