DotW: Mehrere IP-Adressen auf eine Schnittstelle

Wie können man eine einzige Schnittstelle mehrere IP-Adressen zuordnen? Wir bieten zwei Wege dies zu tun, und Ihnen sagen, welchen Weg wir sicherste finden. Benutzer Adiazm aus unserer Gemeinde stellt die Puzzler in dieser Woche Diskussion der Woche (DotW) hervorgehoben.

Wenn Ihr ISP Ihnen eine externe IP-Bereich zur Verfügung gestellt hat, die für mehr als zwei Hosts (Firewall und Router) in das Subnetz zum Beispiel eine Subnetzmaske von 29 oder größer ermöglicht, diese zusätzliche IP-Adressen können auf bestimmten Servern zugewiesen werden oder Dienstleistungen in Ihrem Netzwerk gehostet, oder verwendet werden, um verschiedene Segmente Ihrer internen Ressourcen zu verbergen, und mit dem Internet ausgehen.

Für NAT-Konfiguration, die zusätzliche IP-Adressen müssen nicht unbedingt auf die Schnittstelle konfiguriert werden: die Firewall führen eine interne Strecke Suche um herauszufinden, welche Schnittstelle ein IP-Bereich ist an, und nutzen Sie Proxy Arp ARP Anfragen für IP-Adressen in NAT auf die Schnittstelle konfiguriert. Diese Technik stellt die konfigurierte IP-Adresse außerhalb Gastgeber versuchen, es zu erreichen, während Sie auf die Schnittstelle nicht physisch konfiguriert zur Verfügung.

Quell-NAT kann daher wie folgt konfiguriert werden...

oder Destination NAT wie folgt:

Ohne bestimmte IP-Adresse für die Schnittstelle konfiguriert.

Wenn Sie es vorziehen, die zusätzliche IP-Adressen angebracht zu einer Schnittstelle für einfache Bedienung haben oder in das Szenario, wo eine Schnittstelle GlobalProtect Tor und Portal zugewiesen werden muss, gibt es 2 Möglichkeiten:

• Fügen Sie die IP-Adresse als eine 32 Subnetz, die vorhandene Schnittstelle
• Fügen Sie die IP-Adresse als ein Loopbackschnittstelle

Die bevorzugte und empfohlene Konfiguration ist die Loopback-Schnittstelle-Option verwenden, um einige Leitungs-Sicherheitskonfiguration zu ermöglichen, die je nach den Umständen nützlich sein könnte. Mit seiner eigenen Sicherheitszone kann die Loopbackschnittstelle konfiguriert werden. Dies ermöglicht verschiedene Sicherheitsrichtlinien auf diese IP-Adresse im Vergleich zu den IP-Bereich an der Schnittstelle angeschlossen angewendet werden.

Vielen Dank fürdie Lektüre —fühlen Sie sich frei zu kommentieren.

Lesen Sie hier die ursprüngliche Diskussion: mehrere Adressen in der gleichen Ethernet -Schnittstelle

Vielen Dank!

Tom