In informatica, una combinazione di router e dispositivi firewall separa in genere Internet aperta da una rete intranet di computer appartenenti a una singola organizzazione. Questa architettura consente agli amministratori di rete di esercitare un buon livello di controllo sulle informazioni che fluisce in entrambe le direzioni; Inoltre, impedisce accessi non autorizzati alle risorse intranet dal semplice espediente di non dare tali risorse indirizzi Internet Protocol (IP) che li renderebbe raggiungibili da Internet. Maggior parte dei server e i computer intranet hanno solo un indirizzo IP privato, dell'intranet. Tuttavia, potrebbe essere necessario rendere più risorse intranet accessibile da Internet generale. È possibile creare una configurazione di router "Pool NAT" cosiddetta per fornire questo tipo di accesso.

Istruzioni

1

Accedere al router come amministratore. Il modo specifico di esecuzione di questa azione dipende dalla marca e il modello del router. Ad esempio, per qualsiasi router Cisco con IOS (la stragrande maggioranza degli attuali offerte router di Cisco), telnet alla porta 8080 sul router di interno indirizzo IP. Tipo "en", quindi premere "Enter", quindi immettere la password dell'amministratore.

2

Definire il sottoinsieme dello spazio degli indirizzi IP privato che sta per essere tradotti in indirizzi IP esterni. Ad esempio, su un router Cisco, digitare:

Access-list 1 permesso 192.168.0.0/31

Questo comando consente di configurare due indirizzi interni (192.168.0.0 e 192.168.0.1) essere traducibili.

3

Configurare gli indirizzi IP (statici) che saranno visibili da Internet. È necessario ottenere dal Provider di servizi Internet. Ad esempio, su un router Cisco, digitare:

interfaccia atm0

Indirizzo IP 145.30.5.6 255.255.255.254

Indirizzo IP 145.30.5.7 255.255.255.254

IP nat dentro

Sostituire "atm0" con il nome dell'interfaccia tra il router e Internet.

4

Definire la corrispondenza tra indirizzi IP esterni e interni. In questo esempio, 145.30.5.6 è esterno e sarà tradotta in 192.168.0.0 interna; 145.30.5.7 saranno tradotti in 192.168.1.1 interna. Ad esempio, su un router Cisco, digitare:

IP nat dentro lista sorgente 1 interfaccia atm0 sovraccarico

IP nat fonte 192.168.0.0 statica interna 145.30.5.6

IP nat fonte statico 192.168.0.1 interna 145.30.5.7

Il primo comando fa riferimento a elenco di accesso "1", creato nel passaggio 2.