- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
09-NAT日誌
本章節下載： 09-NAT日誌 (170.78 KB)
NAT會話日誌是為了滿足管理員安全審計的需要，對NAT會話（報文經過設備時，源或目的信息被NAT進行過轉換的連接）信息進行的記錄，包括IP地址及端口的轉換信息、用戶的訪問信息以及用戶的網絡流量信息。NAT會話日誌支持流日誌和快速日誌兩種輸出方式，缺省為流日誌。
有如下三種情況可以觸發設備生成NAT會話日誌：
· 新建NAT會話。
· 刪除NAT會話。新增高優先級的配置、刪除配置、報文匹配規則變更、NAT會話老化以及刪除NAT會話時，都可能導致NAT會話被刪除。
· 存在NAT活躍流。NAT活躍流是指在一定時間內存在的NAT會話。當設置的生成活躍流日誌的時間間隔到達時，當前存在的NAT會話信息將被記錄並生成日誌。NAT活躍流日誌僅支持通過流日誌輸出方式發送到日誌主機，若需要發送NAT活躍流日誌則需要配置流日誌主機並取消勾選“輸出快速日誌”。
NAT444用戶日誌是為了滿足對互聯網用戶進行溯源的需要，在NAT444地址轉換中，對每個用戶的私網IP地址進行端口塊分配或回收時，都會輸出一條基於用戶的日誌，記錄私網IP地址和端口塊的映射關係。在進行用戶溯源時，隻需根據報文的公網IP地址和端口找到對應的端口塊分配日誌信息，即可確定私網IP地址。NAT444用戶日誌僅支持快速日誌輸出方式。
有如下兩種情況可以觸發設備輸出NAT444用戶日誌：
· 端口塊分配：端口塊靜態映射方式下，在某私網IP地址的第一個新建連接通過端口塊進行地址轉換時輸出日誌；端口塊動態映射方式下，在為某私網IP地址分配端口塊或增量端口塊時輸出日誌。
· 端口塊回收：端口塊靜態映射方式下，在某私網IP地址的最後一個連接拆除時輸出日誌；端口塊動態映射方式下，在釋放端口塊資源（並刪除端口塊表項）時輸出日誌。
開啟此功能後，NAT資源用盡時輸出日誌信息。在NO-PAT動態映射中，NAT資源是指公網IP地址；在EIM模式的PAT動態映射中，NAT資源是指公網IP地址和端口；在NAT444地址轉換中，NAT資源是指公網IP、端口塊和端口塊中的端口。對於NAT444資源用盡日誌，必須開啟快速日誌功能，否則無法產生NAT444資源用盡日誌信息。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
