Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
fichenat [2022/11/08 21:26] techer.charles_educ-valadon-limoges.fr [Translation statique par port] |
fichenat [2023/11/05 20:02] (Version actuelle) techer.charles_educ-valadon-limoges.fr [Création d'une règle NAT statique] |
||
---|---|---|---|
Ligne 32: | Ligne 32: | ||
===== Translation statique===== | ===== Translation statique===== | ||
- | **Objectif** : Dédier une adresse IP publique à un serveur interne du reéseau | + | **Objectif** : Dédier une adresse IP publique à un serveur interne du réseau |
+ | ==== Connexion entrante ==== | ||
{{ :nat_04.png |}} | {{ :nat_04.png |}} | ||
+ | |||
+ | Il est nécessaire de disposer d'au moins deux adresses IP publiques poru le pare-feu : | ||
+ | * une adresse IP publique configurée sur l’interface externe du pare-feu | ||
+ | * une adresse IP publique supplémentaire uytilisée dans la règle de translation. | ||
+ | |||
+ | La translation statique doit être bidirectionnelle : | ||
+ | * le serveur local est accessible depuis internet, avec son adresse IP publique | ||
+ | * les connexions sortantes initiées par ce serveur vers internet doivent avoir comme source la même adresse IP publique. | ||
+ | |||
+ | Ceci nécessite deux règles de translation : | ||
+ | * une règle pour les connexions entrantes | ||
+ | * et une autre règle pour les connexions sortantes. | ||
+ | |||
+ | ==== connexion sortante ==== | ||
+ | |||
+ | |||
+ | {{ :nat_05.png |}} | ||
+ | |||
+ | Exemples des règles de translation : | ||
+ | {{ :nat_06.png |}} | ||
+ | |||
+ | * Publication ARP des adresses IP publiques virtuelles | ||
+ | Comme les adresses IP publiques virtuelles ne sont pas configurées sur l’interface externe du pare-feu, celui-ci ne répondra pas aux requêtes ARP pour la résolution de ces adresses IP en adresse MAC du pare-feu. | ||
+ | |||
+ | Il est alors nécessaire d' | ||
+ | chaque adresse IP publique virtuelle et l’adresse MAC de l’interface externe. | ||
+ | |||
+ | ===== Création d'une règle NAT statique ===== | ||
+ | | ||
+ | * l' | ||
+ | * l' | ||
+ | * le ou les **ports d' | ||
+ | * d' | ||
+ | |||
+ | L’assistant ajoute deux règles de translation : | ||
+ | * une règle pour la translation des ****flux sortants** du serveur interne vers le réseau public, | ||
+ | * une deuxième règle pour les **flux entrants** à destination de l’adresse IP publique virtuelle. | ||
+ | |||
+ | Les deux règles peuvent être ensuite modifiées par la suite indépendamment l’une de l’autre. | ||
+ | Translation | ||
+ | |||
==== Retour | ==== Retour | ||
* [[: | * [[: |