GRANDSTREAM GCC6000 لړۍ UC Plus شبکې کنورژن حلونه

د محصول معلومات

• نښه: Grandstream شبکې ، Inc.
• د محصول لړۍ: د GCC6000 لړۍ
• تفصیل: د NAT پرمختللی لارښود

مشخصات

• د سرچینې NAT (SNAT) او منزل NAT (DNAT) ملاتړ کوي
• د پورټ فارورډینګ او IP پتې بیا لیکلو لپاره تنظیم کولو ته اجازه ورکوي
• د GCC601x (W) کنورژن وسیلې لپاره ډیزاین شوی

د محصول کارولو لارښوونې

د SNAT ترتیب
SNAT د سرچینې IP پته او د پورټ شمیرې بدلون کنټرولوي کله چې له داخلي کوربه څخه بهرني کوربه ته وصل کیږي.

د WAN ترتیب کول 1

1. د فایر وال ماډل> د فایر وال پالیسي> پرمختللي NAT> SNAT ته لاړ شئ.
2. د نوي SNAT قانون اضافه کولو لپاره د Add تڼۍ کلیک وکړئ.
3. حالت فعال کړئ.
4. هر ته پروتوکول تنظیم کړئ.
5. د سرچینې IP پته شبکه د ډیفالټ VLAN LAN سب نیټ ته تنظیم کړئ.
6. د بیا لیکلو سرچینې IP پته د ISP 1 لخوا چمتو شوي عامه IP پتې ته تنظیم کړئ.
7. د منزل ګروپ غوره کړئ چیرې چې د بیا لیکلو سرچینې IP پته پورې اړه لري (WAN 1 پورټ).

د WAN ترتیب کول 2

1. د فایر وال ماډل> د فایر وال پالیسي> پرمختللي NAT> SNAT ته لاړ شئ.
2. د نوي SNAT قانون اضافه کولو لپاره د Add تڼۍ کلیک وکړئ.
3. حالت فعال کړئ.
4. هر ته پروتوکول تنظیم کړئ.
5. د سرچینې IP پته شبکه د غږ VLAN LAN سب نیټ ته تنظیم کړئ.
6. د بیا لیکلو سرچینې IP پته د ISP 2 لخوا چمتو شوي عامه IP پتې ته تنظیم کړئ.
7. د منزل ګروپ غوره کړئ چیرې چې د بیا لیکلو سرچینې IP پته پورې اړه لري (WAN 2 پورټ).

د DNAT ترتیب
DNAT د منزل IP پتې او پورټ نمبر بدلون کنټرولوي کله چې د بهرني کوربه څخه شخصي کوربه ته ترافیک ترلاسه کوي.

د منزل NAT ترتیب
د ځایی کولو لپاره web که ستاسو په LAN کې ځای پر ځای شوی سرور د بهر څخه مراجعینو ته شتون ولري، نو دا ګامونه تعقیب کړئ:

1. د DNAT ترتیباتو ته لاړ شئ.
2. د عامه IP پتې په کارولو سره له انټرنیټ څخه خپل LAN ته د ټرافیک لیږلو لپاره DNAT تنظیم کړئ.

د GCC6000 لړۍ - د NAT پرمختللې لارښود

پیژندنه

NAT (د شبکې پتې ژباړه) هغه پروسه ده چې د روټر یا ورته وسیلې لخوا کارول کیږي ترڅو یو IP پته بل ته وژباړي. دا ژباړه د شخصي IP پتې څخه عامه IP پتې ته ترسره کیږي او برعکس. پدې لارښود کې، موږ به د سرچینې او منزل ترافیک لپاره د NAT پروسې کنټرول لپاره پرمختللي NAT ترتیبات تنظیم کړو. موږ به د دوه ډولونو ترمنځ توپیر وکړو

• NAT:
  SNAT او DNAT. دا پروسې موږ ته اجازه راکوي چې د سرچینې او منزل IP او پورټ شمیرې بدل کړو، کاروونکو ته اجازه راکوي چې انټرنیټ ته لاسرسی ومومي.
• لنډه:
  د سرچینې NAT د سرچینې IP پتې او د څلورمې طبقې پورټ نمبر بدلون کنټرولوي کله چې له داخلي خصوصي کوربه څخه بهرني کوربه (LAN ته انټرنیټ) سره وصل کیږي.
• ډي این اې ټي:
  د منزل NAT د منزل IP پته او د څلورمې طبقې پورټ شمېرې بدلون کنټرولوي کله چې د بهرني کوربه څخه شخصي کوربه (انټرنیټ څخه LAN ته) ته ټرافیک ترلاسه کوي.

دواړه ډولونه ډېر ورته کار کوي مګر عموما د اړیکې د رامنځته کولو په طریقه کې توپیر لري.

پدې لارښود کې به موږ د GCC601x(W) کنورجنس وسیلې په اړه د DNAT او SNAT دواړو تنظیم کولو ته مخه کړو.

د SNAT ترتیب

موږ به لاندې سناریو ته پام وکړو: تصور وکړئ چې د GCC وسیله د دوه مختلف انټرنیټ خدماتو چمتو کونکو سره وصل ده ترڅو د لینک بې ځایه کیدو او د ناکامۍ حل رامینځته کړي. هر WAN بندر د مختلف ISP سره وصل دی. اوس، فرض کړئ چې موږ د ډیفالټ VLAN څخه پیل شوي ترافیک مجبور کړو چې د پورټ 1 (ISP 1) څخه کار واخلو او د غږ VLAN (VLAN 20) څخه ترافیک د پورټ 2 (ISP 2) کارولو لپاره وکاروو. دا د سرچینې NAT حاکمیت رامینځته کولو سره ترلاسه کیدی شي.

مهرباني وکړئ لاندې مرحلې تعقیب کړئ:

د WAN ترتیب کول 1

1. "د فایر وال ماډل → د فایر وال پالیسي → پرمختللي NAT → SNAT" ته لاړ شئ، بیا د نوي SNAT اضافه کولو لپاره "اضافه" تڼۍ کلیک وکړئ.
2. حالت فعال کړئ
3. پروتوکول "هر" ته تنظیم کړئ، دا پدې مانا ده چې د سرچینې NAT قاعده به په ټولو ټرافیکونو باندې پلي شي چې د مختلفو ټرانسپورټ پروتوکولونو (UDP، TCP،..) څخه راځي.
4. د سرچینې IP پته شبکه تنظیم کړئ، دا به د ډیفالټ VLAN LAN فرعي نیټ وي: 192.168.80.0/24
5. د بیا لیکلو سرچینې IP پته تنظیم کړئ، دا به د ISP 1 لخوا چمتو شوی عامه IP پته وي، چې موږ به یې انټرنیټ ته د رسیدو لپاره وکاروو، دا به وي: 192.168.6.225
6. د منزل ګروپ لاندې، هغه منزل ګروپ غوره کړئ چیرې چې د بیا لیکلو سرچینې IP پته پورې اړه لري. زموږ په قضیه کې، دا د ISP 1 په کارولو سره د WAN 1 پورټ دی.

نوټ
د منزل IP پته د هغه دقیق وسیله مشخص کولو لپاره کارول کیدی شي چیرې چې ترافیک به داخلي ته لیږدول کیږي.

د WAN ترتیب کول 2

1. "د فایر وال ماډل → د فایر وال پالیسي → پرمختللي NAT → SNAT" ته لاړ شئ، بیا د نوي SNAT اضافه کولو لپاره "اضافه" تڼۍ کلیک وکړئ.
2. حالت فعال کړئ
3. پروتوکول "هر" ته تنظیم کړئ، دا پدې مانا ده چې د سرچینې NAT قاعده به په ټولو ټرافیکونو باندې پلي شي چې د مختلفو ټرانسپورټ پروتوکولونو (UDP، TCP،..) څخه راځي.
4. د سرچینې IP پته شبکه تنظیم کړئ، دا به د غږ VLAN LAN فرعي شبکه وي: 192.168.20.0/24
5. د بیا لیکلو سرچینې IP پته تنظیم کړئ، دا به د ISP 2 لخوا چمتو شوی عامه IP پته وي، چې موږ به یې انټرنیټ ته د رسیدو لپاره وکاروو. دا به 192.168.6.229 وي.
6. د منزل ګروپ لاندې، د منزل ګروپ غوره کړئ چیرې چې د بیا لیکلو سرچینې IP پته پورې اړه لري. زموږ په قضیه کې، دا د ISP 2 په کارولو سره د WAN 2 پورټ دی.

د دواړو WANs عامه IP پتې د GCC وسیلې د شبکې ماډل کې د شبکې لارې لاندې موندل کیدی شي.
ترتیبات => WAN:

د DNAT ترتیب

DNAT د پورټ فارورډینګ تنظیم کولو سره خورا ورته کیدی شي ، یوازینی توپیر دا دی چې په DNAT کې ، تاسو مکلف نه یاست چې د پورټ فارورډ کولو لپاره مشخص کړئ ، دا د انټرنیټ څخه ، LAN ته د IP فارورډینګ کولو ډیر کار دی ، موږ به یې وګورو. په دې پخوانيampلاندې د روښانه کولو لپاره:

په پام کې ونیسئ چې موږ غواړو خپل سیمه ایز جوړ کړو web سرور زموږ په LAN کې ځای په ځای شوی، د LAN څخه بهر زموږ پیرودونکو ته شتون لري، مګر موږ نه غواړو چې دوی زموږ د محلي شخصي IP پته پوه شي web سرور، پرځای یې، موږ غواړو چې دوی ته د لاسرسي لپاره عامه IP پته وکاروي web سرور، موږ کولی شو د DNAT په کارولو سره دې ته ورسیږو، او د لاندې ګامونو په تعقیب:

1. "د فایر وال ماډل → د فایر وال پالیسي → پرمختللي NAT → DNAT" ته لاړ شئ، بیا د نوي DNAT اضافه کولو لپاره "اضافه" تڼۍ کلیک وکړئ.
2. د DNAT قاعده فعاله کړئ
3. د پروتوکول ډول "هر ډول" ته وټاکئ، پدې کې به زموږ LAN ته د هر ډول ټرافیک ټرانسپورټ پروتوکول شامل وي.
4. د سرچینې ګروپ WAN1 ته تنظیم کړئ، دا زموږ ډیفالټ WAN دی.
5. د منزل ګروپ به د ډیفالټ VLAN وي چیرې چې ځایی Web سرور وصل دی
6. د بیا لیکلو منزل IP پته به د شخصي IP پته وي web سرور

پایلې به وي، کله چې کاروونکي غواړي زموږ محلي ته لاسرسی ومومي web سرور، دوی کولی شي مشخص شوي عامه IP پته وکاروي، پرته له دې چې دوی زموږ د سرور شخصي IP پته پوه شي.

د NAT انعکاس

د NAT انعکاس، چې د NAT لوپ بیک په نوم هم پیژندل کیږي، داخلي شبکې مراجعینو ته اجازه ورکوي چې هغو خدماتو ته لاسرسی ومومي چې په ورته محلي شبکه کې کوربه شوي مګر د عامه IP لخوا حل شوي. زموږ په ترتیب کې، موږ د DNAT (Destination NAT) کاروو ترڅو ستاسو د LAN څخه بهر مراجعینو ته اجازه ورکړو چې محلي ته لاسرسی ومومي. web د عامه IP نقشه کولو سره سرور شخصي ته. د NAT انعکاس په عمل کې راځي کله چې په ورته LAN کې داخلي وسایل (لکه ستاسو IP تلیفونونه یا د سکین کولو وسیلې) هم دې ته لاسرسی ته اړتیا لري web سرور، مګر تاسو غواړئ دوی ورته عامه IP پته وکاروي چې بهرني کاروونکي یې کاروي.
دا څنګه کار کوي:

• د NAT انعکاس پرته:
  که ستاسو داخلي وسایل (د مثال په توګه، تلیفونونه) هڅه وکړي چې لاسرسی ومومي web که سرور د خپل عامه IP په کارولو سره کار کوي، نو غوښتنه به معمولا انټرنیټ ته ځي او بیا به LAN ته ځي، کوم چې کولی شي ناکام شي یا کارونه ورو کړي که چیرې د فایر وال نور قوانین پلي شي.
• د NAT انعکاس سره:
  روټر کشف کوي چې غوښتنه د LAN څخه ده مګر عامه IP ته لیږل شوې ده. د بهر ترافیک روټ کولو پرځای، دا داخلي ترافیک منعکس کوي، اړیکه ګړندۍ کوي او بهرني فایر والونه له پامه غورځوي. web سرور اوس هم ټرافیک ګوري چې د LAN څخه راځي، که څه هم دا عامه IP ته خطاب شوی.

ملاتړ شوي وسایل

د وسیلې ماډل

فرم ویئر اړین دی

GCC6010W	۴۲+
GCC6010	۴۲+
GCC6011	۴۲+

ملاتړ ته اړتیا لري؟
هغه ځواب نشم موندلی چې تاسو یې په لټه کې یاست؟ اندیښنه مه کوئ موږ دلته د مرستې لپاره یو!
د تماس ملاتړ

په مکرر ډول پوښتل شوي پوښتنې

• پوښتنه: د SNAT او DNAT ترمنځ توپیر څه دی؟
  الف: SNAT د سرچینې IP پته او د پورټ شمیرې بدلون کنټرولوي کله چې له داخلي کوربه څخه بهرني کوربه ته وصل کیږي، پداسې حال کې چې DNAT د منزل IP پته او د پورټ شمیرې بدلون کنټرولوي کله چې له بهرني کوربه څخه شخصي کوربه ته ترافیک ترلاسه کوي.
• پوښتنه: زه څنګه کولی شم د څو انټرنیټ خدماتو لپاره SNAT تنظیم کړم برابرونکي؟
  الف: تاسو کولی شئ د VLANs یا ځانګړو LAN فرعي شبکو پر بنسټ د قواعدو په ترتیبولو سره د ډیری ISPs لپاره SNAT تنظیم کړئ، هر یو یې د اړوند ISP عامه IP پتې سره تړلي مختلف WAN پورټ ته وټاکئ.

اسناد / سرچینې

	GRANDSTREAM GCC6000 لړۍ UC Plus شبکې کنورژن حلونه [pdf] د کارونکي لارښود GCC601x W, GCC6000 لړۍ UC Plus Networking Convergence Solutions, GCC6000 Series, UC Plus Networking Convergence Solutions, Networking Convergence Solutions, Convergence Solutions, Solutions
	د ګرانډسټریم GCC6000 لړۍ UC پلس شبکې کنورجنس [pdf] د کارونکي لارښود د GCC6000 لړۍ د UC پلس شبکې یوځای کیدل، د GCC6000 لړۍ، د UC پلس شبکې یوځای کیدل، شبکه کول، یوځای کیدل
	GRANDSTREAM GCC6000 لړۍ UC Plus شبکې کنورژن حلونه [pdf] د کارونکي لارښود د GCC6000، د GCC6000 لړۍ د UC پلس شبکې د همغږۍ حلونه، د GCC6000 لړۍ، د UC پلس شبکې د همغږۍ حلونه، د شبکې د همغږۍ حلونه، د همغږۍ حلونه، حلونه

حوالې

• د کارن لارښود