In computernetwerken , een combinatie van routers en firewall scheidt meestal het open internet van een intranet van computers die behoren tot een enkele organisatie . Deze architectuur stelt netwerkbeheerders in staat tot een boete mate van controle over de informatie die stroomt in beide richtingen uit te oefenen , het voorkomt ook onbevoegde toegang tot bronnen intranet door eenvoudig van het niet geven van deze middelen Internet Protocol ( IP ) -adressen die hen bereikbaar zou maken het Internet . De meeste intranet computers en servers hebben alleen een eigen , intranet IP -adres . Echter , kan het nodig zijn om meerdere bronnen intranet toegankelijk vanuit de algemene internet te maken . U kunt een zogenaamde " Gepoolde NAT " router-configuratie om deze vorm van toegang te creëren . Wat je
Administrator toegang tot het intranet van de router
Need Toon Meer Aanwijzingen
1 Log in op de router als administrator . De specifieke manier van het uitvoeren van deze actie is afhankelijk van merk en model van de router . Bijvoorbeeld , voor een router van Cisco IOS ( de overgrote meerderheid van de huidige router aanbod van Cisco ) , telnet naar poort 8080 op interne IP- adres van de router . Type " en , " en druk op " Enter ", voer het beheerderswachtwoord . Kopen van 2 Definieer de deelverzameling van het private IP -adres ruimte die is in te gaan op buiten IP-adressen te vertalen . Bijvoorbeeld , op een Cisco-router , type: access-list 1 vergunning 192.168.0.0/31
Dit commando configureert twee interne adressen ( 192.168.0.0 en 192.168.0.1 ) transleerbaar .
3 Configureer de ( statische ) IP-adressen die zichtbaar is vanaf het internet zal zijn . Je moet om ze te krijgen van uw Internet Service Provider . Bijvoorbeeld , op een Cisco-router , type: -interface ATM0 IP -adres
145.30.5.6 255.255.255.254 IP -adres
145.30.5.7 255.255.255.254
IP nationaal binnen
Vervang " ATM0 " met de naam van de interface tussen de router en het internet .
4 Definieer de correspondentie tussen externe en interne IP-adressen . In dit voorbeeld is 145.30.5.6 externe en in de interne 192.168.0.0 wordt vertaald ; 145.30.5.7 wordt in het interne 192.168.1.1 worden vertaald . Bijvoorbeeld , op een Cisco-router , type: IP nat
binnen bronlijst 1 -interface ATM0 overload IP nat
binnen bron statisch 192.168.0.0 145.30.5.6 IP nat
binnen bron statisch 192.168.0.1 145.30.5.7
De eerste opdracht referenties toegang list " 1 " , gemaakt in stap 2 .
|
