1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Tipo de NAT: Neste campo se define o tipo de conversão que a regra realizará. Ela
possui as seguintes opções:
• Sem Tradução: Esta opção indica ao firewall que não deve haver conversão de
endereços quando qualquer uma das máquinas pertencentes às Entidades
Origem forem acessar qualquer uma das máquinas pertencentes às Entidades
Destino e vice-versa.
• Conversão 1-1: Esta opção indica ao firewall que quando a máquina listada nas
Entidades Origem for acessar acessar qualquer uma das máquinas pertencentes
às Entidades Destino ela terá seu endereço convertido para o endereço da
Entidade Virtual. Todas as vezes que uma máquina pertencente às Entidades
Destino acessar o endereco da Entidade Virtual, esse ultimo será
automaticamente convertido para o endereço real, definido pela entidade
presente nas Entidades Origem. Este tipo de conversão é útil para possibilitar o
acesso externo a servidores internos.
Nas Entidades Origem deve se colocar uma entidade com o endereço real (interno,
reservado) da máquina para a qual se fará conversão de 1-1. Na Entidade Virtual devese
colocar uma entidade com o endereço para o qual o endereço interno será convertido
(endereço válido) e que será acessado pelas máquinas externas.
• Conversão N-1: Esta opção indica ao firewall que quando qualquer máquina
listada nas Entidades Origem for acessar acessar qualquer uma das máquinas
pertencentes às Entidades Destino ela terá seu endereço convertido para o
endereço da Entidade Virtual. Este tipo de conversão é útil para possibilitar que
um grande número de máquinas utilize apenas um endereço IP válido para se
comunicar através da Internet, entretanto ela não permite com que máquinas
externas (listadas nas Entidades Destino) iniciem qualquer comunicação com as
máquinas internas (listadas nas Entidades Origem).
Quando o módulo de Cluster Cooperativo estiver funcionado na conversão de N-1 o
IP da entidade virtual não pode ser nenhum dos atribuídos as interfaces do firewall.
• Conversão de Serviços: Esta opção é útil para redes que dispõem de apenas um
endereço IP e necessitam disponibilizar serviços para a Internet. Ela possibilita
que determinados serviços, ao serem acessados no firewall, sejam
redirecionados para máquinas internas.
No campo Entidades Origem, deve-se colocar o endereço IP interno (real) da máquina
para a qual os serviços serão redirecionados. No campo Entidades Destino, deve-se
colocar as máquinas que irão acessar os serviços externamente. No campo Serviços,
deve-se escolher todos os serviços que serão redirecionados para a máquina presente em
Entidades Origem quando uma máquina presente nas Entidades Destino acessá-los no
endereço IP da Entidade Virtual.