Hướng dẫn cấu hình hairpin nat trên firewall fortigate
Ngày đăng: 5/26/2023 10:23:11 PM - Lĩnh vực khác - Toàn Quốc - 93Chi tiết [Mã tin: 4668484] - Cập nhật: 3 phút trước
Trong bài viết này, mình sẽ hướng dẫn các bạn cấu hình Hairpin NAT trên firewall Fortigate.
HairPin NAT là gì?
Hair-Pinning NAT, hay cũng được gọi là NAT loopback, là 1 kỹ thuật NAT, trong đó máy Client sẽ truy cập vào Server thuộc cùng 1 mạng LAN hoặc là trên 2 mạng phân vùng khác nhau, ví dụ như LAN và DMZ. Server này được public ra internet, khi đó thì lưu lượng truy cập sẽ đi từ máy Client ra ngoài Internet, sau đó quay ngược lại Fortigate và được chuyển tiếp tới Server.
Nếu các bạn có các server trong mạng nội bộ, và các bạn muốn các client này hoặc chính bản thân Server đó truy cập vào dịch vụ của mình thông qua IP Public, thì các bạn có thể cấu hình HairPin NAT.
Mô hình HairPin NAT
Ví dụ như mô hình bên dưới của mình. Mình đang có 1 Firewall Fortigate với 2 phân vùng, phân vùng LAN cho nhân viên, còn phân vùng DMZ cho các server public ra Internet. Trong bài lab này thì mình đang dựng 1 web server và NAT ra ngoài với domain là test.vn. Trong thực tế thì các bạn có thể áp dụng cho các ứng dụng khác nhau.
Chúng ta sẽ cùng xem traffic của các Client sẽ đi thế nào nhé.
Trường hợp đầu tiên là với những Client từ Internet. Đối với PC truy cập từ ngoài Internet thì đây là trường hợp thông thường rồi, nó sẽ không phải là Hair-Pin NAT. Các PC chỉ cần truy vấn tên miền test.vn tới DNS Server. DNS Server trả về IP là IP WAN của Fortigate, client truy cập vào IP WAN đó và được NAT vào IP nội bộ thông qua cấu hình NAT port của chúng ta thôi. Khi đó chúng ta cấu hình NAT port trên firewall là được.
Trường hợp thứ 2 là những client truy cập vào Website, nhưng client này lại thuộc cùng mạng LAN với web server đó, ví dụ như PC-LAN trong mô của mình. PC-LAN này có thể cùng subnet hoặc khác subnet với server đều được, nó sẽ không ảnh hưởng gì đến cấu hình của chúng ta.
Khi PC-LAN mở trình duyệt web và truy cập vào website test.vn, nó vẫn sẽ tra cứu DNS, DNS Server sẽ trả về là IP WAN của Fortigate. Khi đó PC-LAN sẽ truy cập vào IP WAN của Fortigate và quay ngược lại, đây chính là HairPin traffic. Nhưng lúc này traffic sẽ bị drop và người dùng trong LAN sẽ không truy cập được vào website này nữa, chúng ta cần cấu hình HairPin NAT để xử lý tình huống này.
Các bạn để ý lúc này traffic nếu được NAT vào server sẽ đi giống như hình cái kẹp tóc, nên nó được gọi là Hairpin trên Fortigate, còn với thiết bị khác thì nó sẽ có tên gọi khác.
Các bạn có thể sử dụng các DNS Server nội bộ với Split DNS để giải quyết trường hợp này, tuy nhiên thì chúng ta cũng có thể cấu hình trên Firewall để cho phép lưu lượng này. Nó sẽ có 5 trường hợp, tuy nhiên trường hợp 5 sử dụng central NAT nên mình sẽ không đề cập đến, do chúng ta cũng ít khi sử dụng central NAT.
>>> Xem thêm: máy chủ dell genoa
Cấu hình HairPin NAT trên Fortigate
Đối với NAT Port thì chúng ta sẽ cần làm 2 bước là tạo Virtual IP và cấu hình Policy cho Virtual IP đó. Khi đó cả 4 trường hợp sẽ khác nhau về các thông số mà chúng ta sẽ cấu hình trong 2 bước này.
Các bạn lưu ý là trong tất cả các trường hợp thì lưu lượng sẽ không đi ra khỏi Fortigate, lưu lượng mạng trong mọi trường hợp đều là Client -> external IP -> FortiGate -> internal IP -> Server.
Case 1 & 2: IP NAT là IP đấu nối
Đầu tiên là khi chúng ta NAT server ra IP chính là IP đấu nối trên Fortigate, trong ví dụ của mình thì IP NAT sẽ là 100.0.0.100.
Trước tiên các bạn cần tạo 1 Virtual IPs với dịch vụ tương ứng. Truy cập vào menu Policy & Objects > Virtual IPs.
Với trường hợp IP NAT là IP đấu nối thì nó cũng chia thành 2 trường hợp liên quan đến cách chúng ta chọn Interface là ANY hay WAN. Tuy nhiên thì cả 2 trường hợp cách cấu hình đều tương tự như nhau, nghĩa là với NAT ra IP đấu nối thì các bạn chọn Interface là ANY hay WAN đều được. Mình sẽ chọn ANY, các thông số khác thì các bạn cấu hình như bình thường.
Tiếp theo các bạn sẽ cần tạo policy để NAT. Policy cho Hairpin NAT trong trường hợp này thì cũng giống các bạn NAT thông thường thôi. Các bạn truy cập vào menu Policy & Objects > Firewall Policy.
Case 3: IP NAT không phải IP đấu nối, Interface là WAN
Trường hợp thứ 3 là IP NAT sẽ không phải là IP đấu nối, mà là 1 IP khác cùng dải với IP đấu nối mà các bạn đã mua, trong ví dụ của mình thì mình sẽ NAT ra IP 100.0.0.101, còn IP đấu nối vẫn là 100.0.0.100.
Đối với trường hợp này, khi các bạn tạo Virtual IPs với Interface khác nhau thì cấu hình Policy cũng sẽ khác nhau. Nếu các bạn chọn Interface là cổng WAN, thì cấu hình nó sẽ tương tự như với trường hợp NAT trên IP đấu nối. Các bạn vẫn thiết lập các thông số như bình thường. IP WAN sẽ là 100.0.0.101.
Policy cũng sẽ tương tự, không có gì đặc biệt, giống hệt với trường hợp trên.
>>> Xem thêm: máy chủ dell R7625
Case 4: IP NAT không phải IP đấu nối, Interface là ANY
Đối với trường hợp các bạn chọn Interface là any thì cấu hình phần Policy sẽ khác. Mình sẽ tạo lại Virtual IPs với Interface là ANY.
Đối với trường hợp Interface là ANY, các bạn sẽ cần phải tạo 2 Policy NAT. Trước tiên thì các bạn cần phải tạo policy NAT như bình thường để các PC ngoài internet có thể truy cập được vào website.
Sau đó các bạn cần phải tạo thêm 1 policy NAT từ mạng LAN sang DMZ nữa, nó chỉ khác các policy khác với phần source là LAN thôi, còn các thông số khác thì vẫn tương tự.
Sau đó các bạn cần chuyển policy này lên trên cùng để đảm bảo policy này được thực thi trước.
Kết luận
Tổng kết lại thì Hairpin NAT sẽ phụ thuộc vào cách chúng ta chọn Interface WAN trong Virtual IP là gì, khi cấu hình các bạn chỉ cần để ý phần này là được. Nếu chúng ta chọn Interface là cổng WAN, thì cấu hình Hairpin NAT cũng tương tự như các bạn NAT port thông thường thôi.
Ok như vậy chắc các bạn đã hiểu về trường hợp sử dụng Hairpin NAT và cách cấu hình rồi. Nếu các bạn có yêu cầu hướng dẫn cấu hình tính năng nào, hãy để lại comment, CNTTShop sẽ hướng dẫn trong thời gian sớm nhất.
Công ty cổ phần thương mại Máy Chủ Hà Nội
- Trụ sở Hà Nội: Tầng 1,2,4 - Tòa nhà PmaxLand số 32 ngõ 133 Thái Hà - Q. Đống Đa
Hotline mua hàng Hà Nội: 0979 83 84 84 Điện thoai: 024 6296 6644
- CN Hồ Chí Minh: Lầu 1- Tòa nhà 666/46/29 Đường 3/2- Phường 14 - Quận 10
Hotline mua hàng Hồ Chí Minh: 0945 92 96 96 Điện thoai: 028 2244 9399
- Email: hotro@maychuhanoi.vn
- website: https://maychuhanoi.vn/
- facebook: https://www.facebook.com/maychuhanoi
Tin liên quan cùng chuyên mục Lĩnh vực khác
- 0
Siêuphẩm giá tốt gần biển mỹ khê, sơn trà, đà nẵng. 75m2, 3 tầng mới đẹp,mt đường dương trí trạch,
Cập nhật: vài giây trước - 2
Nhà mặt tiền kdc bình hưng bình chánh 6x20m2 giá 9,5 tỷ.
Cập nhật: 1 phút trước - 2
Xíu 12tỷ-mặt tiền kinh doanh ký hòa-quận 5, 3tầng 52m-chỉ 1 căn duy nhất giá tốt
Cập nhật: 1 phút trước - 2
Bán nhà phú nhuận sát hxh 50m2 3 tầng 3 pn dân trí cao sát mt nguyễn đình chính 6.2 tỷ
Cập nhật: 1 phút trước - 5
Bán nhà tân bình hxh 65 m2 ngang 4m dài 16m 3 tầng btct lê
Cập nhật: 2 phút trước - 4
Bán nhà tân bình hxh 100m2 hẻm ô tô sát mặt tiền nở hậu 3
Cập nhật: 2 phút trước - 5
Bán nhà tân bình hxh 88 m2 oto vào nhà 4 tầng ngang 5.2m
Cập nhật: 2 phút trước - 2
Tô đỗ cửa - 6 ngủ khép kín - nhà dân xây âu cơ, tây hồ 62m, 5 tầng, , 8,3 tỷ
Cập nhật: 3 phút trước - 2
Nhỉnh 12 tỷ -bán nhà đẹp cao thắng, quận 3, hxh 58m 4tầng 5pn 2mặt hẻm, vào ở ngay .
Cập nhật: 4 phút trước - 2
Bán biệt thự phong phú bình chánh dt 136m2 (7x19.5m) giá 14 tỷ.
Cập nhật: 4 phút trước - 2
Giảm sốc cả 2 tỷ nhà hxh ngủ đông quang trung 80m2 5 tầng đẹp ngay mercedes nhỉnh 7 tỷ.
Cập nhật: 4 phút trước - 5
Bán nhà tân bình hxh 68 m2 ngang 4m dài 16m 3 tầng btct
Cập nhật: 5 phút trước - 5
Bán nhà bình thạnh hxh 105m2 ngang gần 6m 4 tầng btct sổ
Cập nhật: 5 phút trước - 5
Bán nhà tân bình hxh oto vào nhà 60m2 sổ vuông kinh doanh
Cập nhật: 5 phút trước - 2
Cầu giấy -pl - ô tô, vỉa hè - ô chờ tm - ở - văn phòngphạm tuấn tài 48m, 5 tầng, giá 13,6 tỷ
Cập nhật: 5 phút trước - 2
Nhỉnh 4 tỷ có nhà đẹp ở ngay hxh thông lê văn thọ 54m2 ngang 6m gần cv làng hoa.
Cập nhật: 5 phút trước - 2
Bán biệt thự mặt tiền kdc an sương ngang 7m 3 tầng có mái 119m2 đa công năng chỉ 11.5 tỷ.
Cập nhật: 7 phút trước - 0
Cần bán nhà đường 384 cao lỗ dt 4.5 x2 0 m giá 15.5 tỷ.
Cập nhật: 7 phút trước - 2
Phân lô cầu giấy - ô tô, vỉa hè - ô chờ thang máy - ở - văn phòng phạm tuấn tài, 48 m, 5t, 13,6
Cập nhật: 7 phút trước - 2
Bán đất tặng nhà đẹp ngay emart 63m2 ngang 4.2m hẻm xe hơi thông phan văn trị nhỉnh 5 tỷ.
Cập nhật: 8 phút trước - 2
Bán đất mặt tiền lê văn thọ ngang hiếm 7m 175m2 tặng gpxd 5 tầng kd sầm uất tỷ 990.
Cập nhật: 8 phút trước - 5
Bán nhà mặt tiền 60m2 ngang 6m lô góc 2 mặt tiền vip sân
Cập nhật: 8 phút trước - 5
Bán nhà phú nhuận hxh 4 tầng btct khu vip phú nhuận dân
Cập nhật: 8 phút trước - 5
Bán nhà mặt tiền 96m2 ngang 5.5 m 6 tầng 6 phòng ngủ nội
Cập nhật: 8 phút trước - 0
Bán nhà tân quý tây bình chánh dt 80 m2( 4.8x 16 ) giá 4.3 tỷ
Cập nhật: 10 phút trước - 2
Hàng hiếm có xuất hiện mtkd d2 bình thạnh 84m2 5 lầu ngay cgv pearl plaza kd đỉnh 22 tỷ.
Cập nhật: 11 phút trước - 3
Bán nhà phú nhuận hxh 52m2 ngang 4.3 3 phòng ngủ đẹp lung
Cập nhật: 11 phút trước - 5
Bán nhà phú nhuận hxh 52m2 ngang 4.3 3 phòng ngủ trung tâm
Cập nhật: 11 phút trước - 5
Bán nhà phú nhuận hxh 52m2 ngang 4.3 3 phòng ngủ trung tâm
Cập nhật: 11 phút trước - 2
Bán gấp nhà mtkd ngang 6m dương thị mười 120m2 3 lầu có thang máy kế bv q12 19 tỷ.
Cập nhật: 12 phút trước - 2
Quá rẻ dt khủng 330m2 ngang 11m quang trung 3 tầng kd đa nghề gần chợ hóc môn 11.25 tỷ.
Cập nhật: 13 phút trước - 2
Nhà phố lô góc kd cafe tuyệt vời ngang 5.5m phạm văn chiêu 140m2 view đẹp gần chợ 9 tỷ.
Cập nhật: 13 phút trước - 0
Bán nhà an phú tây bình chánh dt (5x 20 m) giá 4.8 tỷ , đã có sổ.
Cập nhật: 13 phút trước - 2
Ngộp nặng chỉ bán trong tuần nhà hxt lê đức thọ ngang 6.5m 100m2 4 lầu gần chợ rẻ 7.x tỷ.
Cập nhật: 14 phút trước - 2
Nhà đẹp - gần hồ - hoàn cầu - cửa gỗ lim -gần ga cát ninh - văn miếu 62m, 10,6 tỷ
Cập nhật: 15 phút trước - 2
Bán biệt thự bình hưng bình chánh dt 159 m2 giá 17 tỷ chỉ nhỉnh 70 triệu trên 1m2.
Cập nhật: 16 phút trước - 2
Bán nhà âu dương lân phường 13 quận 8 dt 3,7x22m2 giá 4,5 tỷ
Cập nhật: 19 phút trước - 2
Nhà 6 lầu đẹp lung linh đón tết hoành tráng nguyễn văn khối 88m2 tặng nội thất hơn 13 tỷ.
Cập nhật: 19 phút trước - 2
Nhà phố lô góc kd cafe tuyệt vời ngang 5.5m phạm văn chiêu 140m2 view đẹp gần chợ 9 tỷ.
Cập nhật: 19 phút trước - 2
Bán đất vàng 1000m2 hẻm tl 12m lê thi riêng rộng 17m ngay khu dân cư hà đô 29 tỷ.
Cập nhật: 21 phút trước - 0
Nhà phố lô góc kd cafe tuyệt vời ngang 5.5m phạm văn chiêu 140m2 view đẹp gần chợ 9 tỷ.
Cập nhật: 22 phút trước - 2
Bán biệt thự mặt tiền kdc phong phú bình chánh dt 144m2 giá chỉ 12 tỷ.
Cập nhật: 22 phút trước - 2
Mặt tiền kd sầm uất bùi quang là 236m2 ngang 9m cấp tứ tiện xây tòa nhà gần emart 12.5 tỷ.
Cập nhật: 23 phút trước - 2
Bán gấp giá rẻ căn hộ lô góc võ thị sáu 53m/120m, tầng 1, mặt tiền 20m, 6.5 tỷ hai bà trưng.
Cập nhật: 25 phút trước - 2
Bán nhà hxh hưng phú phường 10 quận 8 dt 58m2 giá chỉ 4,1 tỷ.
Cập nhật: 25 phút trước - 2
Mặt tiền kinh doanh ngộp 80m2 nở hậu chu văn an bình thạnh cho thuê 40 triệu 11 tỷ.
Cập nhật: 26 phút trước - 2
Nhà phố lô góc kd cafe tuyệt vời ngang 5.5m phạm văn chiêu 140m2 view đẹp gần chợ 9 tỷ.
Cập nhật: 26 phút trước - 2
Bán gấp nhà 6 tầng đẹp lung linh phạm văn chiêu dtsd 360m2 kèm nt xịn nhỉnh 10 tỷ.
Cập nhật: 29 phút trước - 2
Mặt tiền kinh doanh ngộp 80m2 nở hậu chu văn an bình thạnh cho thuê 40 triệu 11 tỷ.
Cập nhật: 30 phút trước - 2
Bán gấp trong tuần chỉ 6.5 tỷ có ngay nhà 4 lầu hxh thống nhất 7pn 102m2(6x17) gần bv.
Cập nhật: 32 phút trước