Μπορείτε να διαμορφώσετε το NAT που βασίζεται σε πολιτική τόσο για την προέλευση όσο και για τον προορισμό. Το NAT μπορεί να εφαρμοστεί είτε στην κυκλοφορία Προορισμός μη SD-WAN είτε στην κυκλοφορία παράδοσης πύλης συνεργάτη με χρήση πολλαπλών διαδρομών. Κατά τη διαμόρφωση του NAT, πρέπει να ορίσετε την κυκλοφορία προς το NAT και την ενέργεια που θέλετε να εκτελέσετε. Υπάρχουν δύο τύποι διαμόρφωσης NAT: Many to One και One-to-One.
Πρόσβαση στο NAT
Μπορείτε να αποκτήσετε πρόσβαση στη δυνατότητα NAT από την καρτέλα Διαμόρφωση > Προφίλ > Πολιτική επιχείρησης (Configure > Profile > Business Policy) και, στη συνέχεια, να κάνετε κλικ στο κουμπί Νέος κανόνας (New Rule). Η δυνατότητα NAT βρίσκεται κάτω από την περιοχή Ενέργεια (Action).
Ρύθμιση παραμέτρων NAT Many-to-One
Σε αυτή τη ρύθμιση παραμέτρων, μπορείτε να αλλάξετε μέσω ΝΑΤ την IP προέλευσης ή προορισμού της κυκλοφορίας που προέρχεται από τους κεντρικούς υπολογιστές πίσω από το Edge σε μια διαφορετική μοναδική διεύθυνση IP προέλευσης ή προορισμού. Για παράδειγμα, ο χρήστης μπορεί να ορίσει ως προέλευσης μέσω NAT όλες τις ροές που προορίζονται για έναν κεντρικό υπολογιστή ή διακομιστή στο Κέντρο δεδομένων, το οποίο βρίσκεται πίσω από την πύλη συνεργατών με μια μοναδική διεύθυνση IP, παρόλο που οι ροές προέρχονται από διαφορετικούς κεντρικούς υπολογιστές πίσω από ένα Edge.
Το παρακάτω σχήμα δείχνει ένα παράδειγμα της διαμόρφωσης Many to One. Σε αυτό το παράδειγμα, όλη η κυκλοφορία που προέρχεται από τους κεντρικούς υπολογιστές που είναι συνδεδεμένοι με VLAN 100 - Corporate 2 (πίσω από το Edge που προορίζεται για έναν κεντρικό υπολογιστή Internet ή έναν κεντρικό υπολογιστή πίσω από το DC) θα οριστεί ως προέλευσης μέσω NAT με τη διεύθυνση IP 72.4.3.1.
Διαμόρφωση NAT One-to-One
Σε αυτή τη ρύθμιση παραμέτρων, το Branch Edge θα αλλάξει μέσω ΝΑΤ μία τοπική διεύθυνση IP κεντρικού υπολογιστή ή διακομιστή σε άλλη καθολική διεύθυνση IP. Εάν ο κεντρικός υπολογιστής στο Προορισμός μη SD-WAN ή στο Κέντρο δεδομένων στέλνει κυκλοφορία στην καθολική διεύθυνση IP (που είναι διαμορφωμένη ως διεύθυνση IP προέλευσης μέσω NAT με ρύθμιση παραμέτρων NAT One-to-One), η Πύλη SD-WAN θα προωθήσει αυτή την κυκλοφορία στην τοπική διεύθυνση IP του κεντρικού υπολογιστή ή του διακομιστή στο Branch.
