NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Данный сценарий выполняется двумя способами:
• С применением NAT для скрытия топологии сети.
• Без применения NAT, таким образом, топология сети открыта.
Решение A – Использование NAT
В этом случае, proxy-сервер и локальные клиенты скрыты позади IP-адреса межсетевого экрана
NetDefend. Выполните следующие шаги по установке:
1. Определите один объект SIP ALG, используя опции, описанные выше.
2. Определите объект Служба, связанный с объектом SIP ALG. Служба должна поддерживать:
• Порт назначения - 5060 (по умолчанию сигнальный порт SIP)
• Тип - TCP/UDP
3. Укажите 3 правила в наборе IP-правил:
• NAT-правило для трафика, отправленного с локального прокси-сервера и клиентов во
внутренней сети удаленным клиентам, находящимся, например, в сети Интернет. SIP ALG
следит за передачей всех адресов, требуемой правилом NAT. Данная передача выполняется
как на IP-уровне, так и на уровне приложений. Ни клиенты, ни proxy-серверы не должны
быть осведомлены, что локальные пользователи натируются.
• Если на SIP proxy-сервере включена функция Record-Route, сеть источника правила NAT
может содержать только SIP proxy-сервер, и не может содержать локальных клиентов.
• Правило SAT для перенаправления входящего SIP-трафика на приватный IP-адрес
натированного локального proxy-сервера. Данное правило использует core в качестве
интерфейса назначения (другими словами, NetDefendOS), так как входящий трафик будет
отправлен на приватный IP-адрес SIP proxy-сервера.
• Правило Allow, которое соответствует тому же типу трафика, что и правило SAT указанное в
предыдущем пункте.
OutboundFrom
ProxyUsers
InboundTo
ProxyAndClients
Действие
(Action)
Интерфейс
источника
(Src
Interface)
Сеть
источника
(Src
Network)
Интерфейс
назначения
(Dest
Interface)
Сеть
назначения
(Dest
Network)
NAT lan lannet wan all-nets
SAT
SETDEST
ip_proxy
wan (ip_proxy) core wan_ip
InboundTo Allow wan all-nets core wan_ip
266