Zum Hauptinhalt springen

S-PAT & S-NAT konfigurieren

  • So gelangen Sie zum Bestellprozess: Order Management
  • Wenn Sie einzelne Server vom Internet aus erreichbar machen möchten, können Sie dies über PAT (Port Address Translation) oder NAT (Network Address Translation) konfigurieren.
  • Dafür werden einzelne feste öffentliche IP-Adressen (Grösse /32) benötigt, die Sie im Order Management erwerben können.
  • Adressblöcke (Grösse /30 und grösser) können nur mit der DMZ verwendet werden, nicht für PAT/NAT.
  • NAT/PAT ist nur für WAN-IP-Adressen möglich, die über das Dashboard gemietet wurden.
  • Sie können PAT/NAT-Regeln unter Security > S-NAT-Links oder S-PAT-Links erstellen und die öffentliche IP-Adresse zuweisen.
  • Dazu definieren Sie im ersten Schritt den Server und wenden im zweiten Schritt die PAT- oder NAT-Regeln darauf an.
  • Unter Security > S-NAT Links oder S-PAT Links können Sie nun die entsprechende Konfiguration vornehmen.
  • Bei der Konfiguration von S-NAT werden alle Ports auf der angegebenen öffentlichen IP-Adresse geöffnet und sind somit vom Internet aus erreichbar.
  • Bei der Konfiguration einer S-PAT-Regel werden nur die angegebenen Ports/Portbereiche geöffnet.
  • Die angegebene IP-Adresse ist somit nur unter den angegebenen Ports/Portbereichen vom Internet aus erreichbar.
  • Bei Bedarf kann NAT Loopback in der Checkbox auf dem jeweiligen Link aktiviert werden.

  1. Konfigurieren Sie die folgenden Pflichtfelder unter Security > S-NAT Links oder S-PAT Links

    • Name für die S-NAT-Verbindung
    • Öffentliche IP-Adresse, unter der der Server vom Internet aus erreichbar sein soll
    • Private IP-Adresse des Servers, an den der Datenverkehr weitergeleitet werden soll

  2. Bestätigen und speichern Sie Ihre Konfiguration

  3. Sie können weitere Konfigurationen vornehmen oder bereits den Warenkorb absenden, um die Konfiguration zu aktivieren.

    • Wenn Sie mehrere Server vom Internet aus erreichbar machen möchten, die sich physisch am selben Enterprise Connect S Standort befinden, können Sie auch anstelle von S-PAT/S-NAT eine DMZ einrichten.
    • Auf einer S-NAT/S-PAT-Verbindung können Sie mit der Firewall nur Standard-Inbound- und Outbound-Regeln konfigurieren.