Check Point NGFW Cấu hình NAT trên NGFW (Check Point): SNAT & DNAT

1. PAT (Hide NAT) – Nhiều IP nội bộ dùng chung 1 IP Public

1. Static NAT – Gán 1 IP Public cố định cho 1 IP nội bộ (Chiều ra)

1. Port Forwarding – Ánh xạ 1 cổng cụ thể từ IP Public vào IP nội bộ

1. Static NAT – Ánh xạ toàn bộ 1 IP Public vào 1 Server nội bộ (Chiều vào)

I. CẤU HÌNH SNAT (Cho phép thiết bị bên trong truy cập Internet)​

• Bước 1: Vào SmartConsole ➝ Objects ➝ Tạo Object cho dải mạng LAN (VD: Net_LAN 192.168.10.0/24).
• Bước 2: Nháy đúp vào Object đó, sang tab NAT.
• Bước 3: Tích Add automatic address translation rules ➝ Chọn Hide ➝ Chọn Hide behind Gateway ➝ OK.

• Bước 1: Tạo Object Host cho máy nội bộ cần IP riêng.
• Bước 2: Sang tab NAT ➝ Chọn Static ➝ Nhập IP Public tương ứng vào ô IPv4 Address ➝ OK.

II. CẤU HÌNH DNAT (Cho phép thiết bị bên ngoài truy cập nội bộ)​

• Bước 1: Vào Security Policies ➝ tab NAT ➝ Add Rule.
• Bước 2: Cấu hình Rule:
  • Original: Source (Any) | Dest (IP WAN Firewall) | Service (http).
  • Translated: Source (Original) | Dest (IP Web-Server nội bộ) | Service (Original).

• Bước 1: Kiểm tra lại ở bảng NAT Rules.
• Bước 2: Bạn sẽ thấy các rule có chữ Automatic Generated Rules: Machine Static NAT tự động điều hướng từ IP Public đích thẳng vào IP Server nội bộ.

III. BƯỚC BẮT BUỘC: SECURITY POLICY​

• Bước 1: Chuyển sang tab Policy (Access Control).
• Bước 2: Tạo Rule Accept cho phép dải LAN ra Internet (SNAT) và Internet truy cập vào Web Server (DNAT).
• Bước 3: Bấm Publish và Install Policy.