Ogólny cel kursu

Celem tego kursu jest zapewnienie głębokiego i praktycznego zrozumienia konfiguracji NAT i jej zastosowania w środowiskach ISP.

Koncentruje się na nauczaniu studentów, jak efektywnie przypisywać publiczne i prywatne adresy IP, konfigurować routery pod kątem różnych potrzeb sieciowych, wdrażać zaawansowane techniki routingu i optymalnie zarządzać ruchem sieciowym.

Ponadto poruszone zostaną kluczowe tematy takie jak rprzekierowanie portów, Spinka do włosów NATi zarządzanie publicznym adresem IP, zapewniając uczestnikom zdobycie umiejętności niezbędnych do zarządzania złożonymi sieciami i optymalizacji ich w kontekście dostawcy usług internetowych.

Wiedza ta będzie niezbędna dla osób pragnących ulepszyć infrastrukturę sieciową i jakość usług w dużych, stale rozwijających się organizacjach.

Cele według rozdziałów

1. Jak przypisać niezarządzalny publiczny adres IP z przekierowaniem portów

Przypisz klientom niezarządzany publiczny adres IP

Dowiesz się, jak przypisać klientowi niezarządzalny publiczny adres IP za pomocą NAT. Umożliwia to klientowi dostęp do routera brzegowego i maskowanie całego ruchu sieciowego za pośrednictwem tego publicznego adresu IP, co upraszcza zarządzanie siecią.

Konfiguracja i efektywne wykorzystanie NAT na routerze brzegowym

Zrozumiesz potrzebę prawidłowego skonfigurowania publicznych adresów IP udostępnianych przez dostawców Internetu oraz reguł NAT na routerze brzegowym. Obejmuje to użycie NAT 1 do 1 dla powiąż każdy publiczny adres IP z określonym prywatnym adresem IP, zapewniając niepowtarzalną i efektywną korespondencję pomiędzy obydwoma.

Wdrażanie reguł maskowania i dostępu zewnętrznego

Dowiesz się jak skonfigurować dwa typy reguł na routerze: jedną służącą do maskowania sieci klienta (za pomocą reguły Łańcuch srcnat) i drugi, aby umożliwić zewnętrzny dostęp do publicznego adresu IP przypisanego do klienta (poprzez Łańcuch docelowy NAT), podkreślając znaczenie prawidłowego umiejscowienia tych reguł w konfiguracji routera.

Umożliwianie dostępu do sieci wewnętrznej i zewnętrznej

Dowiesz się jak skonfigurować dodatkową regułę Spinka do włosów NAT aby umożliwić dostęp do sieci klienta zarówno wewnątrz, jak i na zewnątrz, przy użyciu tego samego publicznego adresu IP. Dzięki temu ruch kierowany na publiczny adres IP z prywatnej sieci klienta może zostać odpowiednio przekierowany, co umożliwia kompleksowy i nieograniczony dostęp.

2. Jak przypisać niezarządzany publiczny adres IP poprzez NAT

Niemożliwe do zarządzania przypisanie publicznego adresu IP dla dostępu zdalnego

Głównym celem jest nauczenie, jak przypisać klientowi niezarządzany publiczny adres IP, aby umożliwić zdalny dostęp do jego routera. Ma to kluczowe znaczenie dla klientów indywidualnych, którzy muszą łączyć się z Twoją siecią z lokalizacji zewnętrznych.

Konfiguracja NAT na routerze brzegowym

Film ma na celu wyjaśnienie konfiguracji translacji adresów sieciowych (NAT) na routerze brzegowym przy użyciu publicznych adresów IP dostarczonych przez dostawców Internetu. Ten krok jest niezbędny do zarządzania ruchem sieciowym i umożliwienia wydajnego dostępu zdalnego.

Implementacja przekierowania portów dla określonego kierunku ruchu

Kluczowym celem jest szczegółowe opisanie procesu konfiguracji przekierowania portów na routerze. Technika ta jest ważna przy kierowaniu ruchu internetowego do określonych urządzeń w sieci prywatnej, przy użyciu protokołu TCP i określonych portów w celu zdalnego dostępu.

Włączanie dostępu wewnętrznego i zewnętrznego poprzez NAT typu Hairpin

Film ma na celu zademonstrowanie sposobu wdrożenia dodatkowej reguły NAT, znanej jako Hairpin NAT, aby umożliwić dostęp do publicznego adresu IP zarówno wewnątrz, jak i na zewnątrz prywatnej sieci klienta. Aspekt ten jest niezbędny, aby zagwarantować kompleksowy i nieograniczony dostęp do sieci Klienta poprzez przydzielony publiczny adres IP.

3. Jak przypisać klientowi możliwe do routingu (zarządzanie) publiczne adresy IP

Potrzeba zarządzalnych publicznych adresów IP:

Podkreślono zapotrzebowanie klientów ISP na uzyskiwanie zarządzanych lub routowanych publicznych adresów IP, umożliwiając im konfigurowanie własnych sieci i przydzielanie adresów publicznych swoim użytkownikom.

Przygotowanie i konfiguracja sieci ISP:

Zawiera szczegółowe informacje na temat niezbędnych przygotowań, takich jak otrzymanie segmentu publicznych adresów IP od dostawcy i skonfigurowanie tych adresów w sieci dostawcy usług internetowych. Podkreśla się znaczenie odpowiedniego podziału segmentu publicznego adresu IP na podsieci, np. podzielenie segmentu /24 na podsieci /28 lub /29, w zależności od potrzeb klienta.

Konfiguracja tras i NAT na routerach ISP:

Film przeprowadzi Cię przez proces konfigurowania routingu w sieci dostawcy usług internetowych, w tym konfigurowania tras statycznych i ustawień NAT na routerze brzegowym i innych urządzeniach. Pokazuje, jak skonfigurować trasy, aby ruch z określonych segmentów IP przechodził specjalnie przez określonego dostawcę Internetu oraz jak zapobiec maskowaniu tych segmentów.

Implementacja w sieci klienta:

Na koniec opisujemy sposób wdrożenia tych zmian w sieci klienta, włączając w to konfigurację publicznych adresów IP na urządzeniach klienckich oraz dostosowanie reguł NAT, aby umożliwić efektywne wykorzystanie publicznych adresów IP. Przeprowadzane są testy w celu potwierdzenia, że ​​klienci mogą uzyskać dostęp i być osiągalni za pośrednictwem swoich nowych publicznych adresów IP.