Configurer le NAT (NGP)

Aperçu

Voici une petite explication de leur usage :

Règle	Nom Commun	Description
DNAT	Destination NAT	Une règle de DNAT est une règle entrante. Elle est utilisée pour acheminer un paquet arrivant sur une interface publique depuis une certaine IP ou réseau vers une VM étant sur un réseau privé. En pratique l’adresse IP destination du paquet sera remplacé par une autre adresse IP Pour Schématiser, le DNAT est utilisé quand une communication est faite DEPUIS un réseau Publique VERS un réseau Privé.
SNAT	Source NAT	Une règle de SNAT est une règle sortante. Elle est utilisée pour acheminer un paquet arrivant sur une interface privée depuis une certaine IP privé ou un réseau privé souhaitant communiquer avec un réseau externe (Publique). Pour Schématiser, le SNAT est utilisé quand une communication est faite DEPUIS un réseau Privé VERS un réseau Publique.

Les règles NAT et Pare-feu combinées peuvent créer de la confusion lorsque nous essayons de déterminer l’adresse IP correcte à laquelle appliquer la règle de Pare-feu.

Le schéma ci-dessous synthétise l’association règle de FW/NAT

Gestion des règles de NAT

Accéder aux Services Avancées de Passerelles Edge » accessible depuis le vE

Règle DNAT

1. Nommez votre règle
2. Décrivez la si besoin
3. Choisissez DNAT
4. Renseignez l’IP Externe (Généralement une IP publique)
5. Configurez au besoin le port externe
6. Renseignez l’IP Interne (Local – RFC 1918) Cela peut aussi être un sous réseau.
7. Définissez obligatoirement pour quel port va s’appliquer la règle (Application), sans quoi la règle s’appliquera à tous les ports (règle any to any)
8. Définissez la priorité de la règle (0 étant le plus prioritaire)

Vous pouvez activer ou désactiver la règle

Vous pouvez activer la journalisation

Vous pouvez faire correspondre le pare-feu à l’IP Externe

Règle SNAT

1. Nommez votre règle
2. Décrivez la si besoin
3. Choisissez SNAT
4. Renseignez l’IP Externe (Généralement une IP publique)
5. Renseignez l’IP Interne (Local – RFC 1918) Cela peut aussi être un sous réseau.
6. Renseignez au besoin une adresse IP de destination (Si le NAT doit s’appliquer uniquement pour une destination en particulier).
7. Définissez la priorité de la règle (0 étant le plus prioritaire)

Vous pouvez activer ou désactiver la règle

Vous pouvez activer la journalisation

Vous pouvez faire correspondre le pare-feu à l’IP Interne

---