ग्रैंडस्ट्रीम GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस समाधान

उत्पाद की जानकारी

• ब्रांड: ग्रैंडस्ट्रीम नेटवर्क, इंक।
• उत्पाद श्रृंखला: जीसीसी6000 श्रृंखला
• विवरण: उन्नत NAT गाइड

विशेष विवरण

• स्रोत NAT (SNAT) और गंतव्य NAT (DNAT) का समर्थन करता है
• पोर्ट अग्रेषण और आईपी पते पुनर्लेखन के लिए कॉन्फ़िगरेशन की अनुमति देता है
• GCC601x(W) कन्वर्जेंस डिवाइस के लिए डिज़ाइन किया गया

उत्पाद उपयोग निर्देश

एसएनएटी कॉन्फ़िगरेशन
SNAT आंतरिक होस्ट से बाह्य होस्ट से कनेक्ट करते समय स्रोत IP पते और पोर्ट संख्या के परिवर्तन को नियंत्रित करता है।

WAN 1 कॉन्फ़िगर करना

1. फ़ायरवॉल मॉड्यूल > फ़ायरवॉल नीति > उन्नत NAT > SNAT पर जाएँ।
2. नया SNAT नियम जोड़ने के लिए Add बटन पर क्लिक करें।
3. स्थिति सक्षम करें.
4. प्रोटोकॉल को किसी भी पर सेट करें.
5. स्रोत IP पता नेटवर्क को डिफ़ॉल्ट VLAN के LAN सबनेट पर सेट करें।
6. पुनर्लेखन स्रोत आईपी पते को ISP 1 द्वारा प्रदान किए गए सार्वजनिक आईपी पते पर सेट करें।
7. उस गंतव्य समूह का चयन करें जहां पुनर्लेखन स्रोत IP पता संबंधित है (WAN 1 पोर्ट)।

WAN 2 कॉन्फ़िगर करना

1. फ़ायरवॉल मॉड्यूल > फ़ायरवॉल नीति > उन्नत NAT > SNAT पर जाएँ।
2. नया SNAT नियम जोड़ने के लिए Add बटन पर क्लिक करें।
3. स्थिति सक्षम करें.
4. प्रोटोकॉल को किसी भी पर सेट करें.
5. स्रोत IP पता नेटवर्क को वॉयस VLAN के LAN सबनेट पर सेट करें।
6. पुनर्लेखन स्रोत आईपी पते को ISP 2 द्वारा प्रदान किए गए सार्वजनिक आईपी पते पर सेट करें।
7. उस गंतव्य समूह का चयन करें जहां पुनर्लेखन स्रोत IP पता संबंधित है (WAN 2 पोर्ट)।

DNAT कॉन्फ़िगरेशन
DNAT किसी बाहरी होस्ट से निजी होस्ट पर ट्रैफ़िक प्राप्त करते समय गंतव्य IP पते और पोर्ट संख्या के परिवर्तन को नियंत्रित करता है।

गंतव्य NAT कॉन्फ़िगरेशन
स्थानीय बनाने के लिए web यदि आप अपने LAN में तैनात सर्वर को बाहरी क्लाइंट के लिए उपलब्ध कराना चाहते हैं, तो इन चरणों का पालन करें:

1. DNAT सेटिंग्स पर जाएँ.
2. सार्वजनिक IP पते का उपयोग करके इंटरनेट से अपने LAN पर ट्रैफ़िक अग्रेषित करने के लिए DNAT सेट अप करें।

GCC6000 श्रृंखला – उन्नत NAT गाइड

परिचय

NAT (नेटवर्क एड्रेस ट्रांसलेशन) एक राउटर या इसी तरह के डिवाइस द्वारा एक IP पते को दूसरे में अनुवाद करने के लिए उपयोग की जाने वाली प्रक्रिया है। यह अनुवाद एक निजी IP पते से एक सार्वजनिक IP पते और इसके विपरीत किया जाता है। इस गाइड में, हम स्रोत और गंतव्य ट्रैफ़िक के लिए NAT प्रक्रिया को नियंत्रित करने के लिए उन्नत NAT सेटिंग्स कॉन्फ़िगर करेंगे। हम दो प्रकार के बीच अंतर करेंगे

• नेट:
  SNAT और DNAT. ये प्रक्रियाएँ हमें स्रोत और गंतव्य IP और पोर्ट नंबर बदलने की अनुमति देती हैं, जिससे उपयोगकर्ता इंटरनेट तक पहुँच सकते हैं
• एसएनएटी:
  स्रोत NAT, आंतरिक निजी होस्ट से बाह्य होस्ट (LAN से इंटरनेट) से कनेक्ट करते समय स्रोत IP पता और लेयर 4 पोर्ट संख्या के परिवर्तन को नियंत्रित करता है।
• डीएनएटी:
  गंतव्य NAT, बाहरी होस्ट से निजी होस्ट (इंटरनेट से LAN) तक ट्रैफ़िक प्राप्त करते समय गंतव्य IP पते और लेयर 4 पोर्ट संख्या के परिवर्तन को नियंत्रित करता है।

दोनों ही प्रकार बहुत हद तक एक जैसे काम करते हैं, लेकिन आम तौर पर कनेक्शन स्थापित करने के तरीके में अंतर होता है।

इस गाइड में हम GCC601x(W) कन्वर्जेंस डिवाइस पर DNAT और SNAT दोनों को कॉन्फ़िगर करने का तरीका बताएंगे।

एसएनएटी कॉन्फ़िगरेशन

हम निम्नलिखित परिदृश्य पर विचार करेंगे: कल्पना करें कि लिंक रिडंडेंसी और फ़ेलओवर समाधान बनाने के लिए GCC डिवाइस दो अलग-अलग इंटरनेट सेवा प्रदाताओं से जुड़ा हुआ है। प्रत्येक WAN पोर्ट एक अलग ISP से जुड़ा हुआ है। अब, मान लें कि हम डिफ़ॉल्ट VLAN से शुरू किए गए ट्रैफ़िक को पोर्ट 1 (ISP 1) का उपयोग करने के लिए और वॉयस VLAN (VLAN 20) से ट्रैफ़िक को पोर्ट 2 (ISP 2) का उपयोग करने के लिए बाध्य करना चाहते हैं। यह एक स्रोत NAT नियम बनाकर प्राप्त किया जा सकता है।

कृपया नीचे दिए गए चरणों का पालन करें:

WAN 1 कॉन्फ़िगर करना

1. “फ़ायरवॉल मॉड्यूल → फ़ायरवॉल नीति → उन्नत NAT → SNAT” पर जाएँ, फिर एक नया SNAT जोड़ने के लिए “जोड़ें” बटन पर क्लिक करें।
2. स्थिति सक्षम करें
3. प्रोटोकॉल को “कोई भी” पर सेट करें, इसका मतलब है कि स्रोत NAT नियम विभिन्न ट्रांसपोर्ट प्रोटोकॉल (UDP, TCP,..) से आने वाले सभी ट्रैफ़िक पर लागू होगा।
4. स्रोत आईपी पता नेटवर्क सेट करें, यह डिफ़ॉल्ट VLAN का LAN सबनेट होगा: 192.168.80.0/24
5. रीराइट सोर्स आईपी एड्रेस सेट करें, यह आईएसपी 1 द्वारा प्रदान किया गया सार्वजनिक आईपी एड्रेस होगा, जिसका उपयोग हम इंटरनेट तक पहुंचने के लिए करेंगे, यह होगा: 192.168.6.225
6. गंतव्य समूह के अंतर्गत, उस गंतव्य समूह का चयन करें जहां पुनर्लेखन स्रोत आईपी पता संबंधित है। हमारे मामले में, यह ISP 1 का उपयोग करने वाला WAN 1 पोर्ट है।

टिप्पणी
गंतव्य आईपी पते का उपयोग उस सटीक डिवाइस को निर्दिष्ट करने के लिए किया जा सकता है जहां ट्रैफ़िक को आंतरिक रूप से रूट किया जाएगा

WAN 2 कॉन्फ़िगर करना

1. “फ़ायरवॉल मॉड्यूल → फ़ायरवॉल नीति → उन्नत NAT → SNAT” पर जाएँ, फिर एक नया SNAT जोड़ने के लिए “जोड़ें” बटन पर क्लिक करें।
2. स्थिति सक्षम करें
3. प्रोटोकॉल को “कोई भी” पर सेट करें, इसका मतलब है कि स्रोत NAT नियम विभिन्न ट्रांसपोर्ट प्रोटोकॉल (UDP, TCP,..) से आने वाले सभी ट्रैफ़िक पर लागू होगा।
4. स्रोत आईपी पता नेटवर्क सेट करें, यह वॉयस वीएलएएन का लैन सबनेट होगा: 192.168.20.0/24
5. रीराइट सोर्स आईपी एड्रेस सेट करें, यह आईएसपी 2 द्वारा प्रदान किया गया सार्वजनिक आईपी एड्रेस होगा, जिसका उपयोग हम इंटरनेट तक पहुंचने के लिए करेंगे। यह 192.168.6.229 होगा
6. गंतव्य समूह के अंतर्गत, उस गंतव्य समूह का चयन करें जहां पुनर्लेखन स्रोत आईपी पता संबंधित है। हमारे मामले में, यह ISP 2 का उपयोग करने वाला WAN 2 पोर्ट है।

दोनों WAN के सार्वजनिक IP पते GCC डिवाइस के नेटवर्क मॉड्यूल पर, नेटवर्क पथ के अंतर्गत पाए जा सकते हैं
सेटिंग्स => WAN:

DNAT कॉन्फ़िगरेशन

DNAT पोर्ट फ़ॉरवर्डिंग को कॉन्फ़िगर करने के समान हो सकता है, एकमात्र अंतर यह है कि DNAT में, आपको फ़ॉरवर्ड करने के लिए पोर्ट निर्दिष्ट करने के लिए बाध्य नहीं किया जाता है, यह इंटरनेट से LAN तक IP फ़ॉरवर्डिंग करने जैसा है, हम इस उदाहरण को देखेंगेampस्पष्ट करने के लिए नीचे देखें:

इस बात पर विचार करें कि हम अपने स्थानीय web हमारे LAN में तैनात सर्वर, LAN के बाहर से हमारे क्लाइंट के लिए उपलब्ध है, लेकिन हम नहीं चाहते कि उन्हें हमारे स्थानीय नेटवर्क का निजी IP पता पता चले। web इसके बजाय, हम चाहते हैं कि वे सर्वर तक पहुँचने के लिए एक सार्वजनिक आईपी पते का उपयोग करें web सर्वर तक पहुंचने के लिए, हम DNAT का उपयोग कर सकते हैं, तथा नीचे दिए गए चरणों का पालन कर सकते हैं:

1. “फ़ायरवॉल मॉड्यूल → फ़ायरवॉल नीति → उन्नत NAT → DNAT” पर जाएँ, फिर एक नया DNAT जोड़ने के लिए “जोड़ें” बटन पर क्लिक करें।
2. DNAT नियम सक्षम करें
3. प्रोटोकॉल प्रकार को “कोई भी” पर सेट करें, इसमें हमारे LAN पर आने वाले किसी भी प्रकार के ट्रैफ़िक ट्रांसपोर्ट प्रोटोकॉल शामिल होंगे।
4. स्रोत समूह को WAN1 पर सेट करें, यह हमारा डिफ़ॉल्ट WAN है
5. गंतव्य समूह डिफ़ॉल्ट VLAN होगा जहां स्थानीय Web सर्वर कनेक्ट है
6. पुनर्लेखन गंतव्य आईपी पता, उस व्यक्ति का निजी आईपी पता होगा। web सर्वर.

परिणाम यह होगा कि जब उपयोगकर्ता हमारे स्थानीय तक पहुंचना चाहेंगे web सर्वर पर, वे हमारे सर्वर के निजी आईपी पते को जाने बिना, निर्धारित सार्वजनिक आईपी पते का उपयोग कर सकते हैं।

NAT प्रतिबिंब

NAT रिफ्लेक्शन, जिसे NAT लूपबैक के नाम से भी जाना जाता है, आंतरिक नेटवर्क क्लाइंट को उन सेवाओं तक पहुँचने की अनुमति देता है जो उसी स्थानीय नेटवर्क पर होस्ट की जाती हैं लेकिन सार्वजनिक IP द्वारा संबोधित की जाती हैं। हमारे कॉन्फ़िगरेशन में, हम आपके LAN के बाहर के क्लाइंट को स्थानीय तक पहुँचने की अनुमति देने के लिए DNAT (गंतव्य NAT) का उपयोग कर रहे हैं web सार्वजनिक IP को निजी IP में मैप करके सर्वर। NAT रिफ्लेक्शन तब काम आता है जब उसी LAN पर मौजूद आंतरिक डिवाइस (जैसे आपके IP फ़ोन या स्कैनिंग टूल) को भी इस तक पहुँचने की ज़रूरत होती है web सर्वर, लेकिन आप चाहते हैं कि वे उसी सार्वजनिक आईपी पते का उपयोग करें जो बाहरी उपयोगकर्ता उपयोग करते हैं।
इस तरह से ये कार्य करता है :

• NAT प्रतिबिंब के बिना:
  यदि आपके आंतरिक उपकरण (जैसे, फ़ोन) तक पहुँचने का प्रयास करते हैं web यदि सर्वर अपने सार्वजनिक आईपी का उपयोग करता है, तो अनुरोध सामान्यतः इंटरनेट पर जाएगा और वापस लैन पर आएगा, जो अन्य फ़ायरवॉल नियमों के लागू होने पर विफल हो सकता है या काम को धीमा कर सकता है।
• NAT प्रतिबिंब के साथ:
  राउटर यह पता लगाता है कि अनुरोध LAN से है लेकिन सार्वजनिक IP को संबोधित है। ट्रैफ़िक को बाहर रूट करने के बजाय, यह ट्रैफ़िक को आंतरिक रूप से दर्शाता है, जिससे कनेक्शन तेज़ हो जाता है और बाहरी फ़ायरवॉल को बायपास कर देता है। web सर्वर अभी भी ट्रैफ़िक को LAN से आता हुआ देखता है, भले ही वह सार्वजनिक IP को संबोधित किया गया हो।

समर्थित उपकरणों

डिवाइस मॉडल

फर्मवेयर आवश्यक

जीसीसी6010डब्लू	1.0.1.7+
जीसीसी6010	1.0.1.7+
जीसीसी6011	1.0.1.7+

सहायता की आवश्यकता है?
आप जिस उत्तर की तलाश कर रहे हैं वह नहीं मिल रहा है? चिंता मत करो हम यहाँ मदद करने के लिए हैं!
समर्थन से संपर्क करें

अक्सर पूछे जाने वाले प्रश्नों

• प्रश्न: एसएनएटी और डीएनएटी में क्या अंतर है?
  उत्तर: SNAT आंतरिक होस्ट से बाह्य होस्ट पर कनेक्ट करते समय स्रोत IP पता और पोर्ट संख्या के परिवर्तन को नियंत्रित करता है, जबकि DNAT बाह्य होस्ट से निजी होस्ट पर ट्रैफ़िक प्राप्त करते समय गंतव्य IP पता और पोर्ट संख्या के परिवर्तन को नियंत्रित करता है।
• प्रश्न: मैं एकाधिक इंटरनेट सेवा के लिए SNAT को कैसे कॉन्फ़िगर कर सकता हूं? प्रदाता?
  उत्तर: आप VLAN या विशिष्ट LAN सबनेट पर आधारित नियम सेट करके एकाधिक ISP के लिए SNAT कॉन्फ़िगर कर सकते हैं, तथा प्रत्येक को संबंधित ISP के सार्वजनिक IP पते से जुड़े एक अलग WAN पोर्ट को असाइन कर सकते हैं।

दस्तावेज़ / संसाधन

	ग्रैंडस्ट्रीम GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस समाधान [पीडीएफ] उपयोगकर्ता गाइड GCC601x W, GCC6000 सीरीज UC प्लस नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, GCC6000 सीरीज, UC प्लस नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, कन्वर्जेंस सॉल्यूशंस, सॉल्यूशंस
	ग्रैंडस्ट्रीम GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस [पीडीएफ] उपयोगकर्ता गाइड GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस, GCC6000 सीरीज, यूसी प्लस नेटवर्किंग कन्वर्जेंस, नेटवर्किंग, कन्वर्जेंस
	ग्रैंडस्ट्रीम GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस समाधान [पीडीएफ] उपयोगकर्ता गाइड GCC6000, GCC6000 सीरीज यूसी प्लस नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, GCC6000 सीरीज, यूसी प्लस नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, नेटवर्किंग कन्वर्जेंस सॉल्यूशंस, कन्वर्जेंस सॉल्यूशंस, सॉल्यूशंस

संदर्भ

• उपयोगकर्ता पुस्तिका