Cisco Statik Nat Konfigürasyonu Nasıl Yapılır?

Cisco Statik Nat Konfigürasyonu nasıl yapılır? Bu makalede adım adım rehberimizle öğrenin. Cisco ağınızı doğru bir şekilde yapılandırın.

Cisco router cihazlarında statik NAT konfigürasyonu, özellikle iç ağdaki özel IP adreslerini dışa doğru bir kamu IP adresiyle eşleştirmek için kullanılır. Aşağıda, bir örnek konfigürasyon adım adım gösterilmektedir:

enable
conf term

interface gig0/0/0
ip address 10.0.0.1 255.0.0.0
ip nat outside
no shutdown
exit

interface gig0/0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
no shutdown
exit

ip nat inside source static 192.168.1.2 10.0.0.2

Bu konfigürasyon, iç ağdaki 192.168.1.2 IP adresini 10.0.0.2 dış IP adresine sabit olarak eşleştirir. Aşağıda adım adım açıklamaları bulabilirsiniz:

1. enable: Privileged EXEC moduna geçiş yapar.
2. conf term: Global configuration moduna geçiş yapar.
3. Dış arayüz (WAN tarafı) konfigürasyonu:

   interface gig0/0/0
   ip address 10.0.0.1 255.0.0.0
   ip nat outside
   no shutdown
   exit

Bu adımlar, dış arayüzü yapılandırır, IP adresi atar, NAT’ın dış arayüzde etkinleştirilmesini sağlar ve arayüzü açar.

4. İç arayüz (LAN tarafı) konfigürasyonu:

   interface gig0/0/1
   ip address 192.168.1.1 255.255.255.0
   ip nat inside
   no shutdown
   exit

Bu adımlar, iç arayüzü yapılandırır, IP adresi atar, NAT’ın iç arayüzde etkinleştirilmesini sağlar ve arayüzü açar.

5. Statik NAT konfigürasyonu:

   ip nat inside source static 192.168.1.2 10.0.0.2

Bu adım, iç ağdaki 192.168.1.2 IP adresini 10.0.0.2 dış IP adresine sabit olarak eşleştirir.

Bu adımları kullanarak, Cisco router üzerinde statik NAT konfigürasyonunu başarıyla gerçekleştirebilirsiniz.

Statik Nat Konfigürasyonu Ne İşe Yarar?

Statik NAT (Network Address Translation), özellikle iç ağdaki özel IP adreslerini, dış ağdaki genel (kamu) IP adresleriyle sabit bir şekilde eşleştirmek için kullanılan bir NAT türüdür. Statik NAT konfigürasyonu, belirli iç IP adreslerini belirli dış IP adresleriyle eşleştirerek bir tür adres dönüşümü sağlar. Bu, genellikle şu amaçlar için kullanılır:

1. Dışa Doğru İnternet Erişimi: İç ağdaki cihazlar, bir veya birkaç sabit genel IP adresi üzerinden internete erişir. Bu, iç ağdaki özel IP adreslerinin dış dünyada tanınabilir hale getirilmesini sağlar.
2. Servis Sağlayıcıları İçin: Özellikle iç ağda barındırılan sunucuların (web sunucuları, e-posta sunucuları vb.) dış dünya tarafından erişilebilir olması için kullanılır. Belirli bir genel IP adresi, belirli bir iç sunucuya yönlendirilebilir.
3. Güvenlik ve İzleme: Statik NAT, belirli iç cihazları belirli dış IP adresleriyle eşleştirerek güvenlik politikalarını ve izleme süreçlerini yönetmeyi sağlar. Belirli bir iç cihazın dış dünyaya olan erişimini kontrol etmek için kullanılabilir.

Statik NAT, genellikle dinamik IP adresi tahsisi yerine belirli bir iç IP adresinin belirli bir dış IP adresiyle eşleştirilmesini tercih eden durumlar için idealdir. Bu, özellikle belirli hizmetlere yönlendirilmiş sunucular veya belirli iç cihazların sabit bir genel IP adresine ihtiyaç duyduğu senaryolarda kullanışlıdır.