NATとアクセス制御

NATとPAT

多数のプライベートアドレス、1つのパブリックアドレス、そしてそれが何を壊すか。

ラボ: LANをオンラインにする

プライベートネットワークと1つのパブリックアドレス。すべてのホストが外部に到達できるようPATを設定する。

ラボ: サーバーを公開する

アウトバウンドは動作するが、インバウンドは動作しない。世界からアクセスできるようにする変換を作成する。

アクセス制御リスト

順序、方向、そして末尾の暗黙のdeny。

ラボ: デフォルトdeny

すべてを拒否することから始め、要件が求めるものだけを許可する。

ラボ: 1つのサブネットをブロックする

他に影響を与えずに、あるネットワークを別のネットワークから締め出す。順序と方向の両方が重要。

知識チェック - NATとアクセス制御

変換、ポートフォワード、ルールの順序と方向。

パス評価 - ネットワーキングの基礎

このパス全体を横断する総合チェック: アドレッシング、ルーティングテーブル、スタティックルート、OSPF、VLAN、サービス、アクセス制御。複数の設問が、1つずつではなく複数のモジュールの考え方を組み合わせている。