การใช้ NAT Traversal สำหรับ Remote เข้าจัดการ Network Device

การใช้ NAT Traversal สำหรับ Remote เข้าจัดการอุปกรณ์ Network โดยไม่ต้อง Forward Port

หลายๆ Site จะมีข้อจำกัดเรื่อง IP WAN ที่ไม่ใช่ IP Public ทาง ISP ให้เป็น IP CGNAT (Private IP) ทำให้ไม่สามารถ Forward Port มายังอุปกรณ์ Netwrok ในวง LAN ได้

หรือไม่ได้ต้องการจะ Forward Port แค่ต้องการ Remote เพื่อเข้าหน้า GUI หรือ Telnet ทำการ Config อุปกรณ์ Network โดยที่ไม่ต้องทำผ่านโปรแกรม Remote Client ต่างๆให้วุ่นวาย

ใน Ruijie Cloud มี Feature ที่ชื่อว่า NAT Traversal ครับ ช่วยในการสร้าง Tunnel จากเครื่อง Client มายังเครื่อง Remote ที่ Site

ถ้าสนใจทฤษฎี อยู่ใน Link นี้ครับ NAT Traversal คืออะไร?

ตัวอย่างจะเป็นการ Remote เข้าหน้า GUI ของ NAS และ Cisco Switch และเข้า Telnet Service ของ Cisco Switch ครับ

อุปกรณ์ Gateway จะเป็น Reyee RG-EG1510XS

Login เข้า Ruijie Cloud

Menu Device Config --> General --> NAT Traversal 

ถ้าจะ Remote เข้า Config อุปกรณ์ Reyee Gateway 

Tab Device --> Go to eWeb

ส่วนอุปกรณ์ Network Device ที่อยู่ภายในวง LAN จะมีรายการ Network Device ให้เลือก

ตั้งชื่อ App Name

เลือก Protocol

กำหนด Port Manage

ตัวอย่าง

สร้าง Telnet Tunnel

NAT Traversal จะทำการ Map NAT Table ให้นำ IP/Port ใส่ใน Putty ได้เลยครับ

สร้าง HTTP/HTTPS Tunnel

สำหรับเข้าหน้า GUI เพื่อทำการ Config

การใช้งาน NAT Traversal ก็จะมีข้อจำกัดอยู่นะครับ จะแตกต่างจาก Forward Port ตรงที่ Session จะมีการ Expire หรือหมดเวลาไปนะครับ จะอยู่ที่ 3 ชั่วโมง เพราะเป็นการ MAP NAT เก็บไว้ที่ Cloud และด้วย NAT Table ที่ ISP มันก็เปลี่ยน Port ไปเรื่อย เราไม่สามารถจัดการอะไรได้

แต่ข้อดี ไม่ว่ายังไงเราก็สามารถ Remote เข้าไปจัดการอุปกรณ์ Network ได้ และปลอดภัยด้วยครับ ไม่ต้องห่วงใครจะ Scan Port เข้ามา

ถ้าจะให้ Remote หรือ เปิด Port ตลอดเวลาเช่นพวก Service NVR, IP Camera ที่ไม่มีระบบ Cloud หรือพวก Controller ก็ต้องใช้วิธีการ Forward Port ครับ