Trong Palo Alto Networks, tính năng NAT (Network Address Translation) Web đóng một vai trò quan trọng trong việc cung cấp an ninh mạng và kiểm soát truy cập Internet. NAT Web được sử dụng để ẩn địa chỉ IP thực sự của các máy tính trong mạng nội bộ và thay thế nó bằng một địa chỉ IP công cộng, giúp bảo vệ sự riêng tư và tăng cường an ninh mạng.

Diagram :

Mục lục :

1. Cấu hình NAS IP máy chủ Web

2. Cấu hình rule cho web

3. Kiểm tra kết quả

Nội dung cấu hình :

1. Cấu hình NAS IP máy chủ Web

Các bạn vào Policies >> NAT >> Nhấn Add 

Name : điền tên bất kỳ

Tab Original Packet

Destination Zone : chọn WAN

Destination Interface : cổng WAN interface

Service : chọn https

Source Address : tích chọn Any

Destination Address : đây là cổng WAN để web ra vào

Tab Translated Packet

Translation Type : chọn Dynamic IP

Translated Address : IP máy chủ web

Translated Port : 443

2. Cấu hình rule cho web

General : tên bất kỳ

Source Zone : WAN

Destination Zone : chọn DMZ

Destination : IP WAN

Service : chọn HTTPS

3. Kiểm tra kết quả

Trong Palo Alto Networks, tính năng NAT (Network Address Translation) Web đóng một vai trò quan trọng trong việc cung cấp an ninh mạng và kiểm soát truy cập Internet. NAT Web được sử dụng để ẩn địa chỉ IP thực sự của các máy tính trong mạng nội bộ và thay thế nó bằng một địa chỉ IP công cộng, giúp bảo vệ sự riêng tư và tăng cường an ninh mạng.

Diagram :

Mục lục :

1. Cấu hình NAS IP máy chủ Web

2. Cấu hình rule cho web

3. Kiểm tra kết quả

Nội dung cấu hình :

1. Cấu hình NAS IP máy chủ Web

Các bạn vào Policies >> NAT >> Nhấn Add 

Name : điền tên bất kỳ

Tab Original Packet

Destination Zone : chọn WAN

Destination Interface : cổng WAN interface

Service : chọn https

Source Address : tích chọn Any

Destination Address : đây là cổng WAN để web ra vào

Tab Translated Packet

Translation Type : chọn Dynamic IP

Translated Address : IP máy chủ web

Translated Port : 443

2. Cấu hình rule cho web

General : tên bất kỳ

Source Zone : WAN

Destination Zone : chọn DMZ

Destination : IP WAN

Service : chọn HTTPS

3. Kiểm tra kết quả

Mục lục :

I. Tiến hành tạo Host IP

1. Tạo Host IP WAN

2. Tạo Host IP LAN Web

II. Kiểm tra web có hoạt động chưa

III. Tiến hành cấu hình Rule và NAT

1. Cấu hình Rule

2. Cấu hình NAT

3. Tiến hành save run

4. Tiến hành NAT Port Modem

Kiểm tra kết quả

Tiến hành cấu hình :

I. Tiến hành tạo Host IP

1. Tạo Host IP WAN

Tại giao diện trên chọn : Configuration

Tiến tục Network Elements -> Hosts

Click chuột phải chọn New Host

Name : Nhập tên bạn muốn

IPv4 Address : nhập địa chỉ IP WAN của bạn

Nhấn OK để tạo

2. Tạo Host IP LAN Web

Tương tự như trên

Các bạn nhập IP Web vào

Nhấn OK để tạo

II. Kiểm tra web có hoạt động chưa

Mình có tiến hành cài Web server trên Windows server với IP : 2.2.2.10

Dùng mạng LAN Local để truy cập Web thành công

III. Tiến hành cấu hình Rule và NAT

1. Cấu hình Rule

Tại tab Home

Nhấn vào Edit (icon cây bút) tại Policy : VACIF

Các bạn tiến hành Edit Policy trên thiết bị của bạn

Tại Tab IPv4

Click chuột phải chọn Add Rule để tạo Rule mới

Source : chọn Any

Destination : các bạn Add Host IP WAN mà các bạn đã tạo

Service : chọn HTTP

Action : Chọn Allow

2. Cấu hình NAT

Tại Tab IPv4 NAT

Click chuột phải chọn Add Rule để tạo Rule mới

Source : chọn Any

Destination : các bạn Add Host IP WAN mà các bạn đã tạo

Service : chọn HTTP

– NAT

Click vào cột NAT

Tại Tab Destination Translation

Translation Type : Chọn Translate Destination

Đánh dấu xanh như hình

Click chọn Select

Tiếp tục chọn Network Element -> Chọn Hosts -> Chọn Host IP-Web mà các bạn đã tạo ở trên

Rule NAT được tạo

4. Tiến hành save run

Nhấn vào biểu tượng khoan vàng

5. Tiến hành NAT Port Modem

Nếu các bạn không nhận IP qua Modem , thì bỏ qua bước này

Tiến hành Open Port

Kết quả : Truy cập Web bằng điện thoại