reseau:stormshield:fiche4
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| reseau:stormshield:fiche4 [2021/09/19 22:55] – techer.charles_educ-valadon-limoges.fr | reseau:stormshield:fiche4 [2021/10/18 15:49] (Version actuelle) – [Mise en oeuvre de la redirection de ports] techer.charles_educ-valadon-limoges.fr | ||
|---|---|---|---|
| Ligne 59: | Ligne 59: | ||
| * Source translatée = **Any**, | * Source translatée = **Any**, | ||
| * Destination translatée = **srv_web_priv**, | * Destination translatée = **srv_web_priv**, | ||
| - | * Port destination translaté = **ephemeral_fw**. | + | * Port destination translaté = **http**. |
| {{ : | {{ : | ||
| ===== Traçage des règles de NAT ===== | ===== Traçage des règles de NAT ===== | ||
| Ligne 67: | Ligne 68: | ||
| </ | </ | ||
| - | Double-cliquez une règle (par ex la règle n°3), et choisissez l’onglet Options, et dans niveau de | + | * Double-cliquez une règle (par ex la règle n°3), et choisissez l’onglet |
| - | trace tracer puis OK. Répétez l’opération pour les autres règles entrantes. | + | * **Répétez** l’opération pour les autres règles |
| + | {{ : | ||
| + | Vous pouvez tester l’accès à l’ensemble de vos ressources et vérifiez le traçage des règles demandées (flux entrants) dans les logs du firewall. Vous pouvez par exemple tenter d’accéder via des ping d’une machine debian à l’autre. | ||
| + | |||
| + | * Cliquez l’onglet **Monitoring** puis **LOGS - Journaux d’audit / Vues / Trafic réseau** : vous devriez voir apparaître les ping vers la passerelle du Siège effectués précédemment. | ||
| + | {{ : | ||
| + | |||
| + | ===== Export des règles de NAT ===== | ||
| + | |||
| + | <WRAP center round todo> | ||
| + | **Étape 5 :** Vous allez effectuer une sauvegarde des règles de NAT et de filtrage dans un fichier CSV. | ||
| + | </ | ||
| + | * Ouvrez le menu **Configuration / Politique de sécurité / Filtrage** et **NAT**. | ||
| + | {{ : | ||
| + | * Cliquez **Exporter** puis **Télécharger** puis **OK**. | ||
| + | Le fichier CSV téléchargé est de la forme VMSNSxxxxxxxx_policy5_local_filter_nat_rules_2020-09-08_1731 | ||
| ===== Retour Accueil Stormshield ===== | ===== Retour Accueil Stormshield ===== | ||
| * [[: | * [[: | ||
reseau/stormshield/fiche4.1632084947.txt.gz · Dernière modification : 2021/09/19 22:55 de techer.charles_educ-valadon-limoges.fr
