... Технология NAT (Network Address Translation) защищает компьютеры пользователей от атак из сети Интернет. NAT скрывает компьютеры пользователей от доступа из внешней Интернет сети.
!worddava9eb702fcdd1cdbeec1ffc50553c92ad.png|height=71,width=157!
Рекомендуется для всех пользователей использовать признак isNat, так как практически всем пользователям реальный IP-адрес не нужен.
Использование NAT обладает следующими преимуществами:
1. Основной плюс -- это защита компьютеров пользователей, так как в Интернет они выходят под другим IP-адресом. И злоумышленник не имеет возможности установить соединение к пользователю из Интернет.
2. Все пользователи могут выходить в Интернет под одним внешним IP-адресом, то есть снимается проблема нехватки реальных IP-адресов.
3. Использование NAT позволяет открывать доступ сразу большому количеству пользователей (например, всем сотрудникам предприятия) к внешним ресурсам, если на этих ресурсах заложена проверка по IP-адресу.
4. Для разных групп пользователей можно использовать разные адреса NAT. Так, например, если оказывается услуга доступа в Интернет сторонней организации и у нее есть реальный IP-адрес, то рекомендуется для всех пользователей этой организации установить в качестве адреса NAT этот IP-адрес. Для этого достаточно указать его в свойствах группы.
*Замечание:* Если IP-адрес NAT нигде не указан: ни в тарифном плане, ни в свойствах корневой группы, то в качестве NAT будет использоваться IP-адрес основного внешнего интерфейса Ideco ACP.
h2. Динамический NAT
Для того, чтобы у пользователей был динамический NAT необходимо выполнить следующие шаги:
1) Настроить адреса в меню по любому из пунктов инструкции [распределение белых адресов|Распределение белых адресов и NAT]
2) В настройках тарифного плана на вкладке Динамический IP\NAT нужно прописать диапазон белых адресов.
!nat1.png|border=1!
|