사이트 수준 NAT 정책 구성

관련 자원에 대한 접근성을 유지하면서 네트워크 트래픽을 변환하려는 조직이 직면한 많은 문제들이 있습니다． 특히 동일한 사설 IP 범위를 사용하는 사설 네트워크 간에 통신이 필요할 때 문제가 발생합니다． 또한 구조나 토폴로지를 노출하고 싶지 않은 자원을 보유할 수 있으며, 이 경우 특정 IP 주소에서 오는 것처럼 트래픽을 보이게 하기 위해 NAT를 사용할 수 있습니다.

대신, 웹 또는 파일 서버와 같은 내부 서비스에 대한 원격 액세스를 제공해야 할 수 있습니다． 하나의 공인 IP 주소를 제공한 후 이를 다른 내부 IP 주소로 변환할 수 있습니다．

카토는 특정 출발지 및 도착지 IP에 맞추어 사이트별 NAT 정책을 생성하고, 출발지 및 도착지 NAT(SNAT 및 DNAT)를 사이트로 향하는 아웃바운드 트래픽에 적용할 수 있도록 합니다.

NAT 정책은 정책이 구성된 사이트로 들어오는 트래픽(PoP에서) 에 적용됩니다.

• 인터넷에서의 트래픽 (예: RPF)
• 다른 카토 사이트에서의 트래픽 (예: WAN 트래픽)

포트 주소 변환(PAT)이 포함된 향상된 NAT

카토의 NAT 구현은 기본 IP 주소 변환을 넘어서 기본적으로 포트 주소 변환(PAT)을 포함하여 다대일 NAT 기능을 활성화합니다. 각 세션에 고유한 소스 포트 번호를 할당하여 변환된 IP 주소당 최대 65,536개의 동시 세션을 허용합니다. 그 결과, 여러 원래 IP 호스트가 동시에 변환된 IP를 통해 연결을 시작할 수 있으며, 세션의 고유성을 유지합니다.

이 세부적인 컨트롤은 다음과 같은 시나리오를 효율적으로 처리하는데 필수적입니다:

• 단일 IP를 통해 노출된 여러 내부 서비스에 대한 접근
• 수천 개의 세션을 IP 주소 리소스를 소진하지 않고 매핑해야 하는 고밀도 사용자 환경

PAT를 활용하여 카토는 확장 가능한 충돌 없는 연결성과 대량 트래픽 부하에서도 원활한 애플리케이션 성능을 보장합니다.

다음 섹션에서는 SNAT 및 DNAT의 두 가지 예시 사용 사례를 제시합니다． 아래의 예시는 이러한 사용 사례의 규칙 기반을 보여줍니다．

NAT 정책은 주문된 규칙을 사용합니다． 패킷이 도착하면 규칙에 대해 확인됩니다． 규칙이 일치하면 동작이 적용되고 다른 규칙은 처리되지 않습니다．

예를 들어, 연결이 규칙 #3과 일치할 경우, 동작이 연결에 적용되고 모든 후속 규칙은 무시됩니다． 연결이 어떤 규칙과도 일치하지 않는 경우, 원본 데이터로 처리됩니다．

이 섹션에서는 NAT에 대한 규칙 및 구성할 수 있는 객체, 포트, 서비스 정의 방법을 설명합니다.