:検証/監視FW

:検証

やること †

NAT、PAT、バーチャルIP、の設定の要点。 †

アウトサイド -> インサイド(PATアドレス)の通信 †

DNAT（宛先NAT）でのポイントは「NAT有効」をoffにし、宛先アドレスにバーチャルIPを指定すること。 ダイナミックIPプールは使用しない。アドレスはオブジェクト定義したものを使う。

• 入力インターフェース : outside
• 送信元アドレス : mgt_outside_nw
  • これは「ポリシー＆オブジェクト」>「オブジェクト」>「アドレス」で実アドレス(NWでも可)を追加したもの。
    • アドレスの設定例
    • 名前 : mgt_outside_nw
    • タイプ : IP/ネットワーク
    • サブネット/IP範囲 : 10.108.254.32/255.255.255.224（実ホストの場合はIPのみマスクなし）
    • インターフェース : outside
    • アドレスリストに表示 : on
• 出力インタフェース : inside1
• 宛先アドレス : mgt_vip_nat_kra-mntp01 と mgt_vip_nat_sen-mntp01
  • これは「ポリシー＆オブジェクト」>「オブジェクト」>「バーチャルIP」でPATアドレスを登録したもの。
    • バーチャルIPの設定例
    • インターフェース : outside　（ここがoutsideになる事に注意）
    • タイプ : Static NAT
    • 送信元アドレスフィルタ : 10.108.254.32/27　（アクセス可能な外側のアドレス帯を設定する）
    • External IPアドレス/範囲 : 10.108.254.57 - 10.108.254.57 （外側のPATアドレス、単一ホストなので上下限同じ）
    • マップされたIPアドレス/範囲 : 10.159.212.61 - 10.159.212.61 （内側の実アドレス）
    • ポートフォワード : off
• サービス : ntp_udp
  • これは「ポリシー＆オブジェクト」>「サービス」>「サービス」でポート番号を登録したもの。
    • サービスの設定例
    • サービスリストに表示 : on
    • カテゴリ : Network Services （既存の設定を見て同じカテゴリにする）
    • プロトコルタイプ : TCP/UDP/SCTP
    • プロトコル : UDP、Low : 123、Higth : 未記入
    • ソースポートを指定 : off
• NAT有効 : off

インサイド -> アウトサイドの通信 †

PATでのポイントは「NAT有効」をonにし、ダイナミックIPプールを使用すること。 アドレスはオブジェクト定義したものを使う。

• 入力インターフェース : inside1
• 送信元アドレス : mgt_inside_sen-mlog01、mgt_inside_esensp1などPATして外に出て行くアドレス/NW全て何個でも。
  • これは「ポリシー＆オブジェクト」>「オブジェクト」>「アドレス」で実アドレス(NWでも可)を追加したもの。
    • アドレスの設定例
    • 名前 : mgt_inside_sen-mlog01
    • タイプ : IP/ネットワーク
    • サブネット/IP範囲 : 10.159.215.12 10.108.254.32/255.255.255.224（実ホストの場合はIPのみマスクなし）
    • インターフェース : inside1
    • アドレスリストに表示 : on
• 出力インタフェース : outside
• 宛先アドレス : all
• サービス : ALL
• NAT有効 : on (ダイナミックIPプールを使う) ippool_pat_addr
  • これは「ポリシー＆オブジェクト」>「オブジェクト」「IPプール」で外に出る際の代表アドレスを追加したもの。
    • IPプールの設定例
    • タイプ : オーバーロード
    • External IP範囲 : 10.108.254.53 - 10.108.254.53 （外側のPATアドレス、単一ホストなので上下限同じ）
    • ARPリプライ : on