Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
reseau:stormshield:fiche4 [2021/09/19 22:55] techer.charles_educ-valadon-limoges.fr |
reseau:stormshield:fiche4 [2021/10/18 15:49] (Version actuelle) techer.charles_educ-valadon-limoges.fr [Mise en oeuvre de la redirection de ports] |
||
---|---|---|---|
Ligne 59: | Ligne 59: | ||
* Source translatée = **Any**, | * Source translatée = **Any**, | ||
* Destination translatée = **srv_web_priv**, | * Destination translatée = **srv_web_priv**, | ||
- | * Port destination translaté = **ephemeral_fw**. | + | * Port destination translaté = **http**. |
{{ : | {{ : | ||
===== Traçage des règles de NAT ===== | ===== Traçage des règles de NAT ===== | ||
Ligne 67: | Ligne 68: | ||
</ | </ | ||
- | Double-cliquez une règle (par ex la règle n°3), et choisissez l’onglet Options, et dans niveau de | + | * Double-cliquez une règle (par ex la règle n°3), et choisissez l’onglet |
- | trace tracer puis OK. Répétez l’opération pour les autres règles entrantes. | + | * **Répétez** l’opération pour les autres règles |
+ | {{ : | ||
+ | Vous pouvez tester l’accès à l’ensemble de vos ressources et vérifiez le traçage des règles demandées (flux entrants) dans les logs du firewall. Vous pouvez par exemple tenter d’accéder via des ping d’une machine debian à l’autre. | ||
+ | |||
+ | * Cliquez l’onglet **Monitoring** puis **LOGS - Journaux d’audit / Vues / Trafic réseau** : vous devriez voir apparaître les ping vers la passerelle du Siège effectués précédemment. | ||
+ | {{ : | ||
+ | |||
+ | ===== Export des règles de NAT ===== | ||
+ | |||
+ | <WRAP center round todo> | ||
+ | **Étape 5 :** Vous allez effectuer une sauvegarde des règles de NAT et de filtrage dans un fichier CSV. | ||
+ | </ | ||
+ | * Ouvrez le menu **Configuration / Politique de sécurité / Filtrage** et **NAT**. | ||
+ | {{ : | ||
+ | * Cliquez **Exporter** puis **Télécharger** puis **OK**. | ||
+ | Le fichier CSV téléchargé est de la forme VMSNSxxxxxxxx_policy5_local_filter_nat_rules_2020-09-08_1731 | ||
===== Retour Accueil Stormshield ===== | ===== Retour Accueil Stormshield ===== | ||
* [[: | * [[: |