|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (17)
просмотр истории страницы... |
| Рекомендуется для всех пользователей использовать признак isNat, так как практически всем пользователям реальный IP-адрес не нужен. Использование NAT обладает следующими преимуществами: |
| 1. Основной плюс -- это защита компьютеров пользователей, так как в Интернет они выходят под другим IP-адресом. И злоумышленник не имеет возможности установить соединение к пользователю из Интернет. |
| 2. Все пользователи могут выходить в Интернет под одним внешним IP-адресом, то есть снимается проблема нехватки реальных IP-адресов. |
| 3. Использование NAT позволяет открывать доступ сразу большому количеству пользователей (например, всем сотрудникам предприятия) к внешним ресурсам, если на этих ресурсах заложена проверка по IP-адресу. |
| 4. Для разных групп пользователей можно использовать разные адреса NAT. Так, например, если оказывается услуга доступа в Интернет сторонней организации и у нее есть реальный IP-адрес, то рекомендуется для всех пользователей этой организации установить в качестве адреса NAT этот IP-адрес. Для этого достаточно указать его в свойствах группы. |
| *Замечание:* Если IP-адрес NAT нигде не указан: ни в тарифном плане, ни в свойствах корневой группы, то в качестве NAT будет использоваться IP-адрес основного внешнего интерфейса Ideco ACP. |
| |
| |
| h2. Динамический NAT |
| \\ |
| Для того, чтобы у пользователей был динамический NAT необходимо выполнить следующие шаги: |
| \\ |
| 1) Настроить адреса в меню по любому из пунктов инструкции [распределение белых адресов|Распределение белых адресов и NAT] |
| \\ |
| 2) В настройках тарифного плана на вкладке Динамический IP\NAT нужно прописать диапазон белых адресов. |
| {anchor:process98}\\ |
| !nat1.png|border=1! |
| \\ |
| 3) Назначить тариф пользователям. {color:#ff0000}Важно:{color} в версиях <3.2.2 при использовании динамического NAT не сохраняется статистика выделения белых адресов для пользователей. Данная функция не рекомендуется для использования в этих версиях. |