طريقة إعداد الـ NAT على أجهزة جونيبر

أحد الأشياء التى وجدت أن من الضروري تخصيص تدوينه له والتحدث عنها في جونيبر هي طريقة أعداد الـ NAT فجميعنا يعلم مدى أهميتها لأي مدير شبكة وطبعا للذي لايعرف ماهو الـ NAT أقول لهم هي خاصية تسمح لنا بترجمة العناوين الخاصة Private إلى عناوين دولية Global بهدف توفير الأيبيات الدولية وسوف يكون حديثنا عن إعداد الـ PAT

سوف أقوم أولا بأعطاء أيبيات للمنافذ وبعدها سوف ندخل بالأعدادات الخاصة بي الـ NAT وسوف أقوم بأضافة Description  لكل منفذ للتوضيح

الأوامر مفهومة لكل شخص تعامل مع جونيبر وأحب أن أوضح أن آخر أمر هو Static route من اجل أرسال الباكيت إلى منفذ الـ WAN والذي يمثل مخدم الأنترنت أما الخطوة الثانية فهي من أجل إعداد الـ NAT سوف أضع الأوامر أولا وبعدها أقوم بتفسيرها وهي سوف تكون على خطوات

 

في خطوتنا الأولى قمنا بأضافة منفذ تستطيع ان تعده وهمي وهو كما ترى يسمى SP وهو يعني service Port وهو هام من أجل تشغيل الـ NAT وهي تستخدم من أجل تمرير الترافيك الخاص بي الـNAT أما الخطوة الثانية فهي

في الخطوة الثانية بدأنا ندخل أكثر إلى إعداد الـ Nat وقد بدأت فيه بتحديد رانج الأيبيات وهما كما تشاهدون عبارة عن ايبي واحد ويمكن كتابته بطريقة آخرى من خلال إزالة كلمة Range وكتابة الأيبي مباشرة ومرة واحدة أما الأمر الذي بعده فهو من أجل أختيار بورت عشوائي كل مرة لان كما ذكرت في بداية الموضوع أن الأعداد سوف يكون عن الـ Pat لانه الأكثر إستخداما وعلى فكرة يمكن وضع رانج معين من البورتات لكي يتم إستخدامها لننتقل إلى الخطوة التالية وهي من أجل وضع قوانين الـNAT أو الـ Rule

في هذه الخطوة والتى ذكرت بأنها وضع قواعد الـ Nat وحقيقة الأمكانيات الموجودة هنا كثيرة جدا ومعقدة فنحن نستطيع أن نحدد بروتوكول معين لكي نقوم بترجمته أو نقوم بتحديد خدمة معينة والكثير الكثير من الأعدادات لكن سوف نكتفي بكتابة الأعدادات الأساسية والتى بدأناها بأختيار أسم للـRule الخاصة بي الـOutgoing وقد أخترت أسم لها nat-outgoing وبعدها قمت بكتابة الـRule وهي من أجل ترجمة الترافيك الداخلي إلى الأنترنت أما الـ Rule الثانية nat-incoming فأنا لم أضع فيها أي شيء لانني لا أريد القيام بعمل Nat بين الأنترنت والـ Internal Network أما الخطوة قبل الآخيرة فهي

الخطوة الآخيرة هي من أجل إعداد الـService-Set والتى من خلالها سوف نضع الـRule مع منفذ الـSP الذي قمنا به أول خطوة لكي يعمل الـ Nat وآخر خطوة هي من أجل ربط الـ Service-Set التى أخترنا له إسم Wan-Service-Set مع المنفذ المربوط مع الأنترنت والخطوات كالتالي

هكذا نكون قد أنتهينا وحقيقة أنا تفأجئت أيضا من صعوبة الموضوع بعض الشيء لكن الذي أعلمه ان لجونيبر دائما هناك أمكانيات كبيرة وخصوصا في الأعدادات لذلك نجد بعض التعقيد أتمنى ان تكون تدوينة اليوم قد قدمت بعض الأشياء لمتابعي جونيبر وعالمه الجميل ودمتم بود