Öğrencinin ne öğreneceği
Bu eğitimi tamamlayarak öğrenciler şunları yapabilecektir:
- Maskeleme ve Dış Erişim Kurallarının Uygulanması
- Hairpin NAT'ı Dahili ve Harici Erişim için Yapılandırma
- ISP Yönlendiricilerinde Yönlendirme ve NAT Yapılandırması ve İstemci Ağında Uygulama
- Belirli Trafik Yönlerine Yönelik Port Yönlendirmenin Uygulanması
- Yönetilebilir IP Adresleri için ISP Ağını Hazırlama ve Yapılandırma
- Uzaktan Erişim için Yönetilemeyen Genel IP Ataması
Gereksinimleri
- Ağ türleri (LAN, WAN), ağ topolojileri ve OSI/TCP-IP modelleri gibi temel ağ kavramlarını anlayın.
- Genel ve özel IP adresleri arasındaki farkları ve bunların ağlarda nasıl kullanıldığını öğrenin.
- Alt ağlar, ağ maskeleri ve IP adresleme hakkında bilgi sahibi olun.
- Ağlarda yönlendirme ve anahtarlamanın temel kavramlarını anlayın.
- Dinamik Ana Bilgisayar Yapılandırma Protokolü'nün (DHCP) ve Etki Alanı Adı Sisteminin (DNS) nasıl çalıştığını öğrenin.
- Dinamik ve statik IP'lerin atamasını anlayın.
Objetivo Genel
NAT yapılandırması ve bunun ISP ortamlarındaki uygulamasına ilişkin derin ve pratik bir anlayış sağlayın.
Öğrencilere genel ve özel IP adreslerini verimli bir şekilde nasıl atayacaklarını, farklı ağ ihtiyaçları için yönlendiricileri nasıl yapılandıracaklarını, gelişmiş yönlendirme tekniklerini nasıl uygulayacaklarını ve ağ trafiğini en iyi şekilde nasıl yöneteceklerini öğretmeye odaklanacaktır.
Ayrıca, r gibi önemli konular ele alınacaktır.bağlantı noktası yönlendirme, NAT Saç TokasıVe genel IP yönetimiKatılımcıların ISP bağlamında karmaşık ağları yönetmek ve optimize etmek için gerekli becerileri edinmelerini sağlamak.
Bu bilgi, büyük ve sürekli gelişen organizasyonlarda ağ altyapısını ve hizmet kalitesini iyileştirmek isteyenler için hayati önem taşıyacaktır.
Bölüme Göre Hedefler
1. Bağlantı noktası yönlendirmeyle yönetilemeyen bir genel IP nasıl atanır?
İstemcilere Yönetilemeyen Genel IP Atama
NAT kullanarak bir istemciye yönetilemeyen bir genel IP'nin nasıl atanacağını öğreneceksiniz. Bu, istemcinin uç yönlendiricisine erişmesine ve tüm ağ trafiğinin bu genel IP üzerinden maskelenmesine olanak tanıyarak ağ yönetimini basitleştirir.
Edge Router'da NAT'ın Yapılandırılması ve Etkin Kullanımı
İnternet sağlayıcıları tarafından sağlanan genel IP'leri ve uç yönlendiricideki NAT kurallarını doğru şekilde yapılandırmanın gerekliliğini anlayacaksınız. Bu, aşağıdakilerin kullanımını içerir: NAT 1'den 1'e paragraf her genel IP'yi belirli bir özel IP'ye bağlayınher ikisi arasında benzersiz ve etkili bir yazışmanın sağlanması.
Maskeleme ve Dış Erişim Kurallarının Uygulanması
Yönlendiricide iki tür kuralın nasıl yapılandırılacağını öğreneceksiniz: biri istemcinin ağını maskelemek için (kullanılan Zincir kaynağı) ve istemciye atanan genel IP'ye harici erişime izin vermek için başka bir tane ( Zincir Hedefi NAT), bu kuralların yönlendirici yapılandırmasında doğru konumunun önemini vurgulamaktadır.
Hem Dahili hem de Harici Ağ Erişimini Etkinleştirme
Ek bir kuralın nasıl yapılandırılacağını öğreneceksiniz. Firkete NAT aynı genel IP'yi kullanarak istemcinin ağına hem içinden hem de dışından erişime izin vermek. Bu, müşterinin özel ağından genel bir IP'ye yönlendirilen trafiğin uygun şekilde yeniden yönlendirilebilmesini sağlar ve böylece kapsamlı ve sınırsız erişimi kolaylaştırır.
2. NAT aracılığıyla yönetilemeyen bir genel IP nasıl atanır?
Uzaktan Erişim için Yönetilemeyen Genel IP Ataması
Ana amaç, yönlendiricisine uzaktan erişime izin vermek için bir istemciye yönetilemeyen bir genel IP'nin nasıl atanacağını öğretmektir. Bu, ağınıza harici konumlardan bağlanması gereken konut müşterileri için çok önemlidir.
Kenar Yönlendiricide NAT Yapılandırması
Video, İnternet sağlayıcıları tarafından sağlanan genel IP adreslerini kullanarak uç yönlendiricideki Ağ Adresi Çevirisi'nin (NAT) yapılandırmasını açıklamayı amaçlamaktadır. Bu adım, ağ trafiğini yönetmek ve verimli uzaktan erişimi etkinleştirmek için gereklidir.
Belirli Trafik Yönlerine Yönelik Port Yönlendirmenin Uygulanması
Önemli bir amaç, yönlendiricide Bağlantı Noktası Yönlendirmeyi yapılandırma sürecini detaylandırmaktır. Bu teknik, TCP protokolünü ve uzaktan erişim için belirli bağlantı noktalarını kullanarak İnternet trafiğini özel bir ağ içindeki belirli cihazlara yönlendirmek için önemlidir.
Hairpin NAT aracılığıyla Dahili ve Harici Erişimi Etkinleştirme
Video, istemcinin özel ağının hem içinden hem de dışından genel IP adresine erişime izin vermek için Hairpin NAT olarak bilinen ek bir NAT kuralının nasıl uygulanacağını göstermeyi amaçlıyor. Bu özellik, atanan genel IP aracılığıyla müşterinin ağına kapsamlı ve sınırsız erişimi garanti etmek için gereklidir.
3. Bir istemciye yönlendirilebilir (yönetilebilir) genel IP adresleri nasıl atanır?
Yönetilebilir Genel IP Adreslerine İhtiyaç
ISP istemcilerinin, yönetilen veya yönlendirilmiş genel IP adresleri alma talebi vurgulanarak, onların kendi ağlarını yapılandırmalarına ve kullanıcılarına genel adresler atamalarına olanak sağlanır.
ISP Ağının Hazırlanması ve Konfigürasyonu
Sağlayıcıdan genel IP adreslerinin bir bölümünün alınması ve bu adreslerin ISP'nin ağında yapılandırılması gibi gerekli hazırlıkların ayrıntılarını verir. Müşteri ihtiyaçlarına bağlı olarak /24 segmentinin /28 veya /29 alt ağlarına bölünmesi gibi genel IP adresi segmentinin uygun şekilde alt ağlara ayrılmasının önemi vurgulanmaktadır.
ISP Yönlendiricilerinde Rota ve NAT Yapılandırması
Video, uç yönlendirici ve diğer cihazlardaki statik rotaların ve NAT ayarlarının yapılandırılması da dahil olmak üzere, ISP ağı genelinde yönlendirmeyi yapılandırma konusunda size yol gösterir. Belirli IP bölümlerinden gelen trafiğin özel olarak belirli bir İnternet sağlayıcısından geçmesini sağlayacak şekilde rotaların nasıl yapılandırılacağını ve bu bölümlerin maskelenmesinin nasıl önleneceğini gösterir.
Müşteri Ağında Uygulama
Son olarak, istemci cihazlarında genel IP adreslerinin yapılandırılması ve genel IP adreslerinin etkili kullanımına izin vermek için NAT kurallarının ayarlanması da dahil olmak üzere, bu değişikliklerin istemci ağında nasıl uygulanacağını açıklıyoruz. İstemcilerin yeni genel IP adreslerine erişebildiğini ve ulaşılabilir olduğunu doğrulamak için testler gerçekleştirilir.
-
RouterOS'un 7. sürümünde
$9,99
Daha fazla bilgiye mi ihtiyacınız var?
Bu öğreticiyi edinin
(ML-002) MikroTik ile istemcilere genel IP adresleri atamanın yolları
RouterOS'un 7. sürümünde