Home אבטחת מידעFirewalls ביצוע NAT ב Checkpoint והסתרת הIP הפנימי של השולח מתוך הארגון

ביצוע NAT ב Checkpoint והסתרת הIP הפנימי של השולח מתוך הארגון

by Tal Ben Shushan 17/09/2014 0 comment
ביצוע NAT ב Checkpoint והסתרת הIP הפנימי של השולח מתוך הארגון
נהנתם מהמאמר ? שתפו אותו!

ביצוע NAT ב Checkpoint והסתרת הIP הפנימי של השולח מתוך הארגון

אז מה מטרת המדריך הזה, כאשר משתמש בארגון שולח בקשה לאתר מסוים, האתר מקבל את הIP שלו ועל כל בקשה הוא שולח לאותו ה IP, להסתיר את הארגון מאחורי הפיירוואל.

מחשב הפנימי בארגון (10.1.1.2) רוצה לגשת לשרת אינטרנט עם הכתובת (95.85.22.118) והוא עובר דרך Firewall שהכתובת הפנימית שלו היא 10.1.1.200 והרשת החיצונית שלו היא 192.168.1.200

Check Point NAT

Check Point NAT

אז מה אני רוצה לעשות, אני רוצה להגדיר שכל הכתובות הפנימיות בארגון כאשר הן יוצאות לאינטרנט כולם יהיו IP אחד בלבד של ה Firewall כרשת פנימית (192.168.1.200) בקיצור – המטרה היא להסתיר את כל כתובות ה IP בארגון מאחורי ה FW בכתובת 192.168.1.200

דבר ראשון נלחץ על הרשת הפנימית שלו לחיצה כפולה

Check Point NAT

Check Point NAT

ניתן לראות את הרשת הפנימית שהיא 10.1.1.0 וכעת נלחץ על הלשונית NAT

Check Point NAT

Check Point NAT

נסמן בV את Add Automatic Address Transalation Rules , כמובן שניתן להגדיר IP אחר שהוא יסתתר ממנו או להגדיר את הברירת מחדל מאחורי Geteway

Check Point NAT

Check Point NAT

אם נעבור ל Firewall ללשונית NAT ניתן לראות את הכללים הקיימים כברירת מחדל , וממנו ניתן להבין כברירת מחדל

למשל החוק הראשון – כאשר המקור אל היעד לכל שירות המר לכתובת ( = אותו דבר) שווה לכתובת המקור ששווה לכתובת היעד ושווה לשירות

אבל תראו את החוק האחרון – כאשר המקור זה כתובת הארגון לכל יעד ושירות המקור מקור הכתובת (Hidding) מוסתרת ניתן לראות בסוגריים והיעד המקור (אותו IP שאליו ניגש משתמש הארגון)

Check Point NAT

Check Point NAT

נלחץ על Install Policies

Check Point NAT

Check Point NAT

נלחץ OK

Check Point NAT

Check Point NAT

נבצע כעת ממחשב הפרטי Ping לשרת Systal.net

Check Point NAT

Check Point NAT

כעת נעבור ל Smart View Tracker

ונלחץ על הלוג שנרשם

Check Point NAT

Check Point NAT

ובמסך זה ניתן לראות שמחשב 10.1.1.2 שלח בקשה לשרת systal.ne שכתובתו 95.85.22.118 אבל מה שאתם באמת צריכים לראות זה ה Xlate Src שזה כתובת המקור ששרת 95.85.22.118 קיבל וזהו הFW שלנו

Check Point NAT

Check Point NAT

 

 

מאמרים קשורים

Leave a Comment