GRANDSTREAM GCC6000 Series UC Plus Muunganisho wa Mitandao Solutions

Taarifa ya Bidhaa

• Chapa: Grandstream Networks, Inc.
• Msururu wa Bidhaa: Mfululizo wa GCC6000
• Maelezo: Mwongozo wa hali ya juu wa NAT

Vipimo

• Inaauni Chanzo NAT (SNAT) na Lengwa NAT (DNAT)
• Huruhusu usanidi wa usambazaji wa bandari na uandishi upya wa anwani ya IP
• Imeundwa kwa ajili ya kifaa cha muunganisho cha GCC601x(W).

Maagizo ya Matumizi ya Bidhaa

Usanidi wa SNAT
SNAT hudhibiti mabadiliko ya anwani ya IP ya chanzo na nambari ya mlango wakati wa kuunganisha kutoka kwa seva pangishi ya ndani hadi seva pangishi ya nje.

Inasanidi WAN 1

1. Nenda kwenye moduli ya Firewall > Sera ya Firewall > NAT ya Juu > SNAT.
2. Bofya kwenye kitufe cha Ongeza ili kuongeza sheria mpya ya SNAT.
3. Washa hali.
4. Weka itifaki kwa Yoyote.
5. Weka mtandao wa anwani ya IP ya Chanzo kwenye subnet ya LAN ya VLAN chaguo-msingi.
6. Weka Anwani ya IP ya Chanzo cha Andika Upya kwa anwani ya IP ya Umma iliyotolewa na ISP 1.
7. Chagua kikundi lengwa ambapo anwani ya IP ya chanzo cha kuandika upya ni ya (WAN 1 lango).

Inasanidi WAN 2

1. Nenda kwenye moduli ya Firewall > Sera ya Firewall > NAT ya Juu > SNAT.
2. Bofya kwenye kitufe cha Ongeza ili kuongeza sheria mpya ya SNAT.
3. Washa hali.
4. Weka itifaki kwa Yoyote.
5. Weka mtandao wa anwani ya IP ya Chanzo kwenye subnet ya LAN ya VLAN ya Sauti.
6. Weka Anwani ya IP ya Chanzo cha Andika Upya kwa anwani ya IP ya Umma iliyotolewa na ISP 2.
7. Chagua kikundi lengwa ambapo anwani ya IP ya chanzo cha kuandika upya ni ya (WAN 2 lango).

Usanidi wa DNAT
DNAT hudhibiti mabadiliko ya anwani ya IP lengwa na nambari ya mlango wakati wa kupokea trafiki kutoka kwa seva pangishi ya nje hadi kwa seva pangishi ya kibinafsi.

Usanidi wa NAT lengwa
Ili kutengeneza eneo web seva iliyotumwa kwenye LAN yako inayopatikana kwa wateja kutoka nje, fuata hatua hizi:

1. Nenda kwenye mipangilio ya DNAT.
2. Sanidi DNAT ili kusambaza trafiki kutoka kwa mtandao hadi kwenye LAN yako kwa kutumia anwani ya IP ya umma.

Mfululizo wa GCC6000 - Mwongozo wa Juu wa NAT

Utangulizi

NAT (Tafsiri ya Anwani ya Mtandao) ni mchakato unaotumiwa na kipanga njia au kifaa sawa na hicho kutafsiri anwani moja ya IP hadi nyingine. Tafsiri hii inafanywa kutoka kwa anwani ya IP ya faragha hadi anwani ya IP ya umma na kinyume chake. Katika mwongozo huu, tutasanidi mipangilio ya kina ya NAT ili kudhibiti mchakato wa NAT wa trafiki ya chanzo na lengwa. Tutatofautisha kati ya aina mbili za

• NAT:
  SNAT na DNAT. Michakato hii huturuhusu kubadilisha chanzo na lengwa la nambari za IP na mlango, na kuwawezesha watumiaji kufikia intaneti
• SNAT:
  Chanzo NAT hudhibiti mabadiliko ya anwani ya IP ya chanzo na safu ya 4 ya nambari ya mlango wakati wa kuunganisha kutoka kwa seva pangishi ya kibinafsi ya ndani hadi seva pangishi ya nje (LAN hadi mtandao).
• DNAT:
  NAT lengwa hudhibiti mabadiliko ya anwani ya IP lengwa na nambari ya mlango wa Tabaka la 4 wakati wa kupokea trafiki kutoka kwa seva pangishi ya nje hadi kwa seva pangishi ya kibinafsi (mtandao hadi LAN).

Lahaja zote mbili hufanya kazi sawa sana lakini kwa ujumla hutofautiana katika njia ambayo muunganisho huanzishwa.

Katika mwongozo huu tutapitia kusanidi DNAT na SNAT kwenye kifaa cha muunganisho cha GCC601x(W).

Usanidi wa SNAT

Tutazingatia hali ifuatayo: fikiria kifaa cha GCC kimeunganishwa kwa watoa huduma wawili tofauti wa mtandao ili kuunda upungufu wa viungo na suluhisho la kutofaulu. Kila bandari ya WAN imeunganishwa kwa ISP tofauti. Sasa, tuseme tunataka kulazimisha trafiki iliyoanzishwa kutoka kwa VLAN chaguo-msingi kutumia mlango wa 1 (ISP 1) na trafiki kutoka kwa sauti ya VLAN (VLAN 20) ili kutumia mlango wa 2 (ISP 2). Hii inaweza kupatikana kwa kuunda kanuni ya chanzo cha NAT.

Tafadhali fuata hatua zifuatazo:

Inasanidi WAN 1

1. Nenda kwenye "Moduli ya Firewall → Sera ya Firewall → NAT ya Juu → SNAT", kisha ubofye kitufe cha "Ongeza" ili kuongeza SNAT mpya.
2. Washa hali
3. Weka itifaki kuwa "Yoyote", hii inamaanisha kuwa sheria ya chanzo cha NAT itatumika kwa trafiki yote inayotoka kwa itifaki tofauti za usafiri (UDP, TCP,..)
4. Weka mtandao wa anwani ya IP ya Chanzo, hii itakuwa subnet ya LAN ya VLAN chaguo-msingi: 192.168.80.0/24
5. Weka Anwani ya IP ya Chanzo cha Kuandika upya, hii itakuwa anwani ya IP ya Umma iliyotolewa na ISP 1, ambayo tutatumia kufikia mtandao, hii itakuwa: 192.168.6.225
6. Chini ya kikundi lengwa, chagua kikundi lengwa ambapo anwani ya IP ya chanzo cha kuandika upya ni yake. kwa upande wetu, ni bandari ya WAN 1 kwa kutumia ISP 1.

Kumbuka
Anwani ya IP lengwa inaweza kutumika kubainisha kifaa mahususi ambapo trafiki itaelekezwa ndani

Inasanidi WAN 2

1. Nenda kwenye "Moduli ya Firewall → Sera ya Firewall → NAT ya Juu → SNAT", kisha ubofye kitufe cha "Ongeza" ili kuongeza SNAT mpya.
2. Washa hali
3. Weka itifaki kuwa "Yoyote", hii inamaanisha kuwa sheria ya chanzo cha NAT itatumika kwa trafiki yote inayotoka kwa itifaki tofauti za usafiri (UDP, TCP,..)
4. Weka mtandao wa anwani ya IP ya Chanzo, hii itakuwa subnet ya LAN ya VLAN ya Sauti: 192.168.20.0/24
5. Weka Anwani ya IP ya Chanzo cha Andika Upya, hii itakuwa anwani ya IP ya Umma iliyotolewa na ISP 2, ambayo tutatumia kufikia mtandao. hii itakuwa 192.168.6.229
6. Chini ya kikundi lengwa, chagua kikundi lengwa ambapo anwani ya IP ya chanzo cha kuandika upya ni yake. kwa upande wetu, ni bandari ya WAN 2 kwa kutumia ISP 2.

Anwani za IP za Umma za WAN zote mbili zinaweza kupatikana kwenye moduli ya mtandao ya kifaa cha GCC, chini ya njia ya Mtandao.
Mipangilio => WAN:

Mpangilio wa DNAT

DNAT inaweza kufanana sana na kusanidi usambazaji wa bandari, tofauti pekee, ni kwamba katika DNAT, sio wajibu wa kutaja bandari ya kupeleka, ni zaidi ya kufanya usambazaji wa IP, kutoka mtandao, hadi LAN, tutaangalia. kwenye hii examphapa chini ili kufafanua:

Zingatia kwamba tunataka kufanya eneo letu web seva iliyotumwa katika LAN yetu, inapatikana kwa wateja wetu kutoka nje ya LAN, lakini hatutaki wajue anwani ya kibinafsi ya IP ya eneo letu. web seva, badala yake, tunataka watumie anwani ya IP ya umma kufikia web seva, tunaweza kufikia hilo kwa kutumia DNAT, na kwa kufuata hatua zifuatazo:

1. Nenda kwenye "Moduli ya Firewall → Sera ya Firewall → NAT ya Juu → DNAT", kisha ubofye kitufe cha "Ongeza" ili kuongeza DNAT mpya.
2. Washa sheria ya DNAT
3. Weka aina ya itifaki kuwa "Yoyote", hii itajumuisha aina yoyote ya itifaki ya usafiri wa trafiki inayokuja kwenye LAN yetu.
4. Weka kikundi cha Chanzo kuwa WAN1, hii ndiyo WAN yetu chaguo-msingi
5. kikundi lengwa kitakuwa VLAN chaguo-msingi ambapo ya ndani Web seva imeunganishwa
6. Andika upya Anwani ya IP lengwa itakuwa anwani ya kibinafsi ya IP ya web seva.

Matokeo yatakuwa, kwamba wakati watumiaji wanataka kufikia ndani yetu web seva, wanaweza kutumia anwani ya IP ya umma iliyofafanuliwa, bila wao kujua anwani yetu ya kibinafsi ya IP ya seva.

Tafakari ya NAT

Uakisi wa NAT, unaojulikana pia kama NAT loopback, huruhusu wateja wa mtandao wa ndani kufikia huduma zinazopangishwa kwenye mtandao mmoja wa ndani lakini zinazoshughulikiwa na IP ya umma. Katika usanidi wetu, tunatumia DNAT (Lengwa NAT) kuruhusu wateja kutoka nje ya LAN yako kufikia mtandao wa ndani. web seva kwa kuchora IP ya umma hadi ya kibinafsi. Uakisi wa NAT hutumika wakati vifaa vya ndani kwenye LAN sawa (kama simu zako za IP au zana za kuchanganua) pia vinahitaji kufikia hii. web seva, lakini unataka watumie anwani sawa ya IP ya umma ambayo watumiaji wa nje hutumia.
Hivi ndivyo inavyofanya kazi:

• Bila tafakari ya NAT:
  Ikiwa vifaa vyako vya ndani (kwa mfano, simu) vinajaribu kufikia web seva kwa kutumia IP yake ya umma, ombi kwa kawaida linaweza kwenda kwenye mtandao na kurudi kwa LAN, ambayo inaweza kushindwa au kupunguza kasi ikiwa sheria zingine za ngome zitatumika.
• Na tafakari ya NAT:
  Kipanga njia hugundua kuwa ombi linatoka kwa LAN lakini linashughulikiwa kwa IP ya umma. Badala ya kuelekeza trafiki nje, inaonyesha trafiki ya ndani, na kufanya muunganisho kuwa haraka na kupita ngome za nje. The web seva bado inaona trafiki kama inatoka kwa LAN, ingawa ilishughulikiwa kwa IP ya umma.

Vifaa Vinavyotumika

Muundo wa Kifaa

Firmware Inahitajika

GCC6010W	1.0.1.7+
GCC6010	1.0.1.7+
GCC6011	1.0.1.7+

Je, unahitaji Usaidizi?
Huwezi kupata jibu unalotafuta? Usijali tuko hapa kukusaidia!
WASILIANA NA MSAADA

Maswali Yanayoulizwa Mara Kwa Mara

• Swali: Kuna tofauti gani kati ya SNAT na DNAT?
  J: SNAT hudhibiti mabadiliko ya anwani ya IP ya chanzo na nambari ya mlango wakati wa kuunganisha kutoka kwa seva pangishi ya ndani hadi seva pangishi ya nje, huku DNAT inadhibiti mabadiliko ya anwani ya IP lengwa na nambari ya mlango wakati wa kupokea trafiki kutoka kwa seva pangishi ya nje hadi kwa mwenyeji wa faragha.
• Swali: Ninawezaje kusanidi SNAT kwa huduma nyingi za mtandao watoa huduma?
  J: Unaweza kusanidi SNAT kwa ISP nyingi kwa kuweka sheria kulingana na VLAN au neti mahususi za LAN, ukiweka kila moja kwa lango tofauti la WAN lililounganishwa na anwani ya IP ya umma ya ISP husika.

Nyaraka / Rasilimali

	GRANDSTREAM GCC6000 Series UC Plus Muunganisho wa Mitandao Solutions [pdf] Mwongozo wa Mtumiaji GCC601x W, GCC6000 Series UC Plus Networking Convergence Solutions, GCC6000 Series, UC Plus Networking Convergence Solutions, Networking Convergence Solutions, Convergence Solutions, Solutions
	Muunganisho wa Mtandao wa GRANDSTREAM GCC6000 UC Plus [pdf] Mwongozo wa Mtumiaji GCC6000 Series UC Plus Networking Muunganisho, GCC6000 Series, UC Plus Networking Muunganisho, Mitandao, Muunganiko
	GRANDSTREAM GCC6000 Series UC Plus Muunganisho wa Mitandao Solutions [pdf] Mwongozo wa Mtumiaji GCC6000, GCC6000 Series UC Plus Networking Convergence Solutions, GCC6000 Series, UC Plus Networking Convergence Solutions, Networking Convergence Solutions, Convergence Solutions, Solutions

Marejeleo

• Mwongozo wa Mtumiaji