साइट-स्तरीय NAT नीति को कॉन्फ़िगर करना

वे संगठन जो अपने नेटवर्क ट्रैफ़िक का अनुवाद करना चाहते हैं और फिर भी अपनी सभी प्रासंगिक संसाधनों तक पहुँच बनाए रखना चाहते हैं, कई चुनौतियों का सामना कर रहे हैं। विशेषकर तब जब आपको निजी नेटवर्क के बीच में संचार करना हो जो समान निजी IP रेंज का उपयोग कर सकते हैं। इसके अलावा, आपके पास कुछ संसाधन हो सकते हैं जिनकी संरचना या टोपोलॉजी को आप उजागर नहीं करना चाहते हैं, ऐसे में, आप यह दिखाने के लिए NAT का उपयोग कर सकते हैं कि ट्रैफ़िक एक निश्चित आईपी पते से आ रहा है।

वैकल्पिक रूप से, आपको वेब या फ़ाइल सर्वर जैसी आंतरिक सेवाओं तक दूरस्थ पहुँच की पेशकश करनी हो सकती है। आप एक सार्वजनिक IP पते प्रदान कर सकते हैं, जिसे फिर विभिन्न आंतरिक IP पते में परिवर्तित किया जा सकता है।

Cato आपको विशिष्ट स्रोत और गंतव्य IPs से मेल खाने और आउटगोइंग ट्रैफ़िक (Cato Cloud से साइट की ओर जाने वाले) के लिए साइट विशिष्ट स्रोत और गंतव्य NAT (SNAT और DNAT, क्रमशः) लागू करने की अनुमति देता है।

NAT नीति को आने वाले ट्रैफ़िक (PoP से) उस साइट पर लागू किया जाता है, जिस पर नीति विन्यस्त की गई है:

• इंटरनेट से ट्रैफ़िक (जैसे, RPF)
• किसी अन्य Cato साइट से ट्रैफ़िक (जैसे, वैन ट्रैफ़िक)

पोर्ट पता अनुवाद (PAT) के साथ संवर्धित NAT

केटो का NAT कार्यान्वयन मूलभूत IP पता अनुवाद से आगे जाकर पोर्ट पता अनुवाद (PAT) को डिफ़ॉल्ट रूप में शामिल करता है, जिससे कई-से-एक NAT कार्यक्षमता सक्षम होती है। यह प्रत्येक सत्र को अनन्य स्रोत पोर्ट नंबर असाइन करके अनुवादित IP पता प्रति 65,536 समवर्ती सत्रों तक अनुमति देता है। इसका परिणामस्वरूप, एकाधिक मूल आईपी होस्ट्स एकल अनुवादित आईपी के माध्यम से एक ही समय में कनेक्शन शुरू कर सकते हैं, जबकि सत्र की विशिष्टता बनाए रखते हैं।

जैसे परिदृश्य को प्रभावी ढंग से संभालने के लिए इस सूक्ष्म नियंत्रण आवश्यक है:

• एकल आईपी के माध्यम से प्रकाशित कई आंतरिक सेवाओं की पहुँच
• उच्च-घनत्व उपयोगकर्ता वातावरण, जहां सत्रों को आईपी पता संसाधनों को समाप्त किए बिना मानचित्रित किया जाना चाहिए

PAT का उपयोग करके, Cato सुनिश्चित करता है कि भारी ट्रैफ़िक लोड के दौरान भी स्केलेबल, टकराव-मुक्त कनेक्टिविटी और निर्बाध एप्लिकेशन प्रदर्शन हो।

निम्नलिखित खंड SNAT और DNAT के दो उदाहरण उपयोग मामलों को प्रस्तुत करता है। नीचे दिया गया उदाहरण इन उपयोग मामलों के लिए नियम आधार प्रदर्शित करता है।

NAT नीति क्रमबद्ध नियमों का उपयोग करती है। एक पैकेट आता है और नियमों के खिलाफ जांचा जाता है। एक बार जब कोई नियम मेल खाता है, तो एक क्रिया लागू की जाती है और अन्य किसी भी नियम को संसाधित नहीं किया जाता है।

उदाहरण के लिए, यदि कोई कनेक्शन नियम #3 से मेल खाता है, तो कनेक्शन पर क्रिया लागू की जाती है और सभी अनुक्रमिक नियमों को अनदेखा किया जाता है। यदि कोई कनेक्शन किसी नियम से मेल नहीं खाता, तो इसे मूल डेटा के साथ संसाधित किया जाता है।

यह अनुभाग बताता है कि NAT के लिए नियम और जिन वस्त्रों, पोर्ट्स, और सेवाओं को आप कॉन्फ़िगर कर सकते हैं, उन्हें कैसे परिभाषित करें।