NAT-fähig -Netze

Die Netzadressumsetzung (Network Address Translation, NAT) konvertiert eine IP-Adresse in einem Netz in eine andere IP-Adresse in einem anderen Netz. NAT bietet erhöhte Sicherheit für Ihre IBM QRadar -Implementierung, da Anforderungen über den Konvertierungsprozess verwaltet und interne IP-Adressen ausgeblendet werden. Mithilfe der Netzadressumsetzung werden Computer, die sich in einem nicht öffentlichen, internen Netz befinden, über eine Netzeinheit (normalerweise eine Firewall) konvertiert und können über dieses Netz mit dem öffentlichen Internet kommunizieren. Einzelne interne IP-Adressen können mit der Netzadressumsetzung einzelnen externen IP-Adresse zugeordnet werden.

Die QRadar -NAT-Konfiguration erfordert statische NAT und lässt nur eine öffentliche IP-Adresse pro verwaltetem Host zu.

Jeder QRadar -Host, der sich nicht in derselben NAT-Gruppe wie sein Peer oder in einer anderen NAT-Gruppe befindet, wird so konfiguriert, dass er die öffentliche IP-Adresse dieses Hosts verwendet, um ihn zu erreichen. Wenn Sie beispielsweise eine öffentliche IP-Adresse auf dem QRadar Consolekonfigurieren, verwendet jeder Host, der sich in derselben NAT-Gruppe befindet, die private IP-Adresse von QRadar Console für die Kommunikation. Jeder verwaltete Host, der sich in einer anderen NAT-Gruppe befindet, verwendet die öffentliche IP-Adresse von QRadar Console für die Kommunikation.

Wenn Sie über einen Host in einem dieser NAT-Gruppenstandorte verfügen, für den keine externe Konvertierung erforderlich ist, geben Sie in den Feldern Private IP und Öffentliche IP-Adresse jeweils die private IP-Adresse an. Für Systeme an fernen Standorten mit einer anderen NAT-Gruppe als die Konsole ist weiterhin eine externe IP-Adresse und Netzadressumsetzung erforderlich, da diese in der Lage sein müssen, Verbindungen zu der Konsole herzustellen. Nur Hosts in der gleichen NAT-Gruppe wie die Konsole können die gleichen öffentlichen und privaten IP-Adressen verwenden.