Statik NAT

Herhangi bir istemci için bir gerçek IP adresi ile eşleştirilmesidir. Eşleştirilecek istemci IP adresinin özel bir IP adresi olması gerekmektedir. Statik NAT yapılabilecek IP adres aralıkları aşağıda belirtilmiştir.

BAŞLANGIÇ IP ADRESİ BİTİŞ IP ADRESİ
10.0.0.0 10.255.255.255
172.16.0.0 172.31.255.255
192.168.0.0 192.168.255.255

Kurum içindeki bir sanal IP adresi dışarıdan bir gerçek IP adresi ile eşleştirilecekse, statik NAT işlemi gerçekleştirilir. Böylece bu özel IP adresi gerçek IP adresine dönüşür. İnternet hattı ADSL olan kullanıcılarda bu işlem yapılamaz çünkü ADSL’de yalnızca bir tek gerçek IP adresi bulunur ve bu, kullanıcının ADSL çıkış IP adresidir (bu işlem için ISS’den ek bir IP adresi almak gereklidir). Frame Relay veya Metro Ethernet gibi birden fazla gerçek IP adresine sahip internet çıkışı olan bağlantılarda ise, kurum içindeki herhangi bir özel IP adresi bir gerçek IP adresiyle eşleştirilebilir.

statik_nat

Statik NAT Yeni Kayıt

statik_nat_yeni_kayit

ALAN AÇIKLAMA
Durum Aktif ya da pasif olma durumu seçilir.
Adres Ailesi Adres ailesi seçilir.
Yerel IP Arayüzü Yerel IP Arayüzü seçilir.
Yerel IP Adresi İstemci Tanımlarında tanımlanmış olan IPv4 veya IPv6 adresi girilir.
NAT Arayüzü NAT Arayüzü seçilir.
NAT IP Adresi Gerçek IPv4 adresi girilir. IP Havuzlarında tanımlı olması gerekmektedir.
Alias IP Atama Aktif ya da pasif olma seçilir.
Loglama Düğme aktif edilerek, statik NAT logları Syslog sunucuya gönderilebilir.
Erişim Denetimi Erişim Denetimi seçilir. Bu ayar sayesinde erişimler güvenlik kurallarından da yönetilebilmektedir.
Açıklama Açıklama yazılır.

Erişimler

image

Statik NAT erişimlerini düzenlemek için Erişimler > Ekle butonuna tıklanır.

image

ALAN AÇIKLAMA
Durum Aktif ya da pasif olma durumu seçilir.
Servisler Erişimin sağlanacağı servis veya servisler seçilir. Kullanılacak olan Servis Tanımları buradan eklenebilmektedir.
Trafiği Logla Düğme aktif edilerek, statik nat logları Syslog sunucuya gönderilebilir.
Erişecek Ağ Statik NAT’a erişim sağlayacak ağ belirlenir.
Açıklama Açıklama yazılır.
Azami Bağlantı Sayısı Azami bağlantı sayısı belirlenir.
5 saniyedeki Bağlantı Sayısı 5 saniyedeki bağlantı sayısı belirlenir.
Zaman Dilimleri Zaman Dilimleri seçilebilir. Çalışma Saatleri ön tanımlıdır. Kullanılacak olan zaman dilimleri buradan eklenebilmektedir.

ePati Siber Güvenlik Teknolojileri San. ve Tic. A.Ş.

Mersin Üniversitesi Çiftlikköy Kampüsü
Teknopark İdari Binası Kat:4 No: 411
Posta Kodu: 33343
Yenişehir / Mersin / TÜRKİYE

Web: www.epati.com.tr
e-Posta: bilgi@epati.com.tr
Tel: +90 324 361 02 33
Faks: +90 324 361 02 39