In reti di computer, una combinazione di router e appliance firewall separa tipicamente Internet aperta da una rete intranet di computer appartenenti ad una singola organizzazione. Questa architettura permette amministratori di rete di esercitare un buon livello di controllo sulle informazioni che scorre nei due sensi; ma impedisce anche l'accesso non autorizzato alle risorse Intranet con il semplice espediente di non dare questi indirizzi Protocol (IP) risorse di Internet che li renderebbe raggiungibile da Internet. La maggior parte dei computer e server intranet hanno solo un indirizzo IP privato intranet. Tuttavia, potrebbe essere necessario effettuare più risorse Intranet accessibile da Internet in generale. È possibile creare una cosiddetta configurazione del router "pool NAT" per fornire questo tipo di accesso.

istruzione

1 Accedere al router come amministratore. Il modo specifico di eseguire questa azione dipende dalla marca e il modello del router. Ad esempio, per qualsiasi router Cisco IOS in esecuzione (la stragrande maggioranza delle offerte router attuali di Cisco), telnet alla porta 8080 all'indirizzo IP interno del router. Tipo "en", quindi premere "Invio", quindi inserire la password dell'amministratore.

2 Definire il sottoinsieme dello spazio di indirizzi IP privato che sta per essere tradotto in indirizzi IP esterni. Ad esempio, su un router Cisco, tipo:

access-list 1 permesso 192.168.0.0/31

Questo comando consente di configurare due indirizzi interni (192.168.0.0 e 192.168.0.1) per essere traducibile.

3 Configurare i (statici) gli indirizzi IP che saranno visibili da Internet. È necessario per ottenere dal vostro Internet Service Provider. Ad esempio, su un router Cisco, tipo:

interfaccia ATM0

indirizzo IP 145.30.5.6 255.255.255.254

indirizzo IP 145.30.5.7 255.255.255.254

IP all'interno nat

Sostituire "ATM0" con il nome dell'interfaccia tra il router e Internet.

4 Definire la corrispondenza tra gli indirizzi IP esterni e interni. In questo esempio, 145.30.5.6 è esterna e sarà tradotto in l'192.168.0.0 interno; 145.30.5.7 sarà tradotto in l'192.168.1.1 interna. Ad esempio, su un router Cisco, tipo:

nat IP all'interno lista sorgente 1 interfaccia sovraccarico ATM0

IP NAT fonte interna 192.168.0.0 statica 145.30.5.6

IP NAT fonte interna 192.168.0.1 statica 145.30.5.7

I primi riferimenti comando lista di accesso "1", creato nel passaggio 2.