Les réseaux privés utilisent des plages d'adresses IP qui ne sont pas routées sur Internet (RFC 1918).
Le mécanisme de NAT (Network Address Translation) permet de modifier les adresses IP source/destination et les ports source/destination d'un paquet IP pour permettre :
Objectif : Translater un réseau privé en une (ou plusieurs) adresse IP publique
Le pare-feu garde mémoire de la correspondance de translation entre (l’adresse IP « @privA »/port source « xxxx ») et (l’adresse IP « @pub_fw »/port source 20000). Cette correspondance est utilisée pour translater les réponses en provenance du serveur WEB en remplaçant (l’adresse IP destination « @pub_fw »/port destination 2000) par (l’adresse IP destination « @privA »/port destination « xxxx »).
Objectif : Donner accès à des serveurs internes du réseau privé depuis Internet avec l'adresse adresse IP publique du pare-feu
La translation statique par port, appelé communément redirection de port, permet de rendre accessible des services hébergés dans un réseau local via une seule adresse IP publique du pare-feu.
Objectif : Dédier une adresse IP publique à un serveur interne du réseau privé.
Il est nécessaire de disposer d'au moins deux adresses IP publiques poru le pare-feu :
La translation statique doit être bidirectionnelle :
Ceci nécessite deux règles de translation :
Exemples des règles de translation :
Comme les adresses IP publiques virtuelles ne sont pas configurées sur l’interface externe du pare-feu, celui-ci ne répondra pas aux requêtes ARP pour la résolution de ces adresses IP en adresse MAC du pare-feu.
Il est alors nécessaire d'activer la publication ARP des adresses IP publiques virtuelles pour le fonctionnement de la translation statique. Cela ajoute une entrée dans la table ARP du pare-feu pour faire la correspondance entre chaque adresse IP publique virtuelle et l’adresse MAC de l’interface externe.
L'assistant de création règle de NAT statique (bimap) permet de renseigner :
L’assistant ajoute deux règles de translation :
Les deux règles peuvent être ensuite modifiées par la suite indépendamment l’une de l’autre. Translation