Aller au contenu principal

Configurer S-PAT et S-NAT

  • Comment accéder au processus de commande : Gestion des commandes
  • Si vous souhaitez permettre à des serveurs individuels d'être accessibles depuis Internet, vous pouvez configurer cela via PAT (traduction d'adresse de port) ou NAT (traduction d'adresse réseau).
  • Pour cela, des adresses IP publiques fixes individuelles (taille /32) sont nécessaires, que vous pouvez acheter dans la gestion des commandes.
  • Les blocs d'adresses (taille /30 et plus) ne peuvent être utilisés qu'avec la DMZ, pas pour PAT/NAT.
  • NAT/PAT n'est possible que pour les adresses IP WAN qui ont été louées via le Dashboard.
  • Vous pouvez créer des règles PAT/NAT sous Sécurité > Liens S-NAT ou Liens S-PAT et attribuer l'adresse IP publique.
  • Pour cela, dans la première étape, vous définissez le serveur et dans la deuxième étape, vous appliquez les règles PAT ou NAT à celui-ci.
  • Sous Sécurité > Liens S-NAT ou Liens S-PAT, vous pouvez maintenant effectuer la configuration correspondante.
  • Lors de la configuration S-NAT, tous les ports de l'adresse IP publique spécifiée sont ouverts et sont donc accessibles depuis Internet.
  • Lors de la configuration d'une règle S-PAT, seuls les ports/plages de ports spécifiés sont ouverts.
  • L'adresse IP spécifiée n'est ainsi accessible depuis Internet que sous les ports/plages de ports spécifiés.
  • Si nécessaire, le NAT Loopback peut être activé dans la case à cocher sur le lien respectif.

  1. Configurez les champs obligatoires suivants sous Sécurité > Liens S-NAT ou Liens S-PAT

    • Nom pour la connexion S-NAT
    • Adresse IP publique avec laquelle le serveur doit être accessible depuis Internet
    • Adresse IP privée du serveur vers lequel le trafic doit être transféré

  2. Confirmez et enregistrez votre configuration

  3. Vous pouvez effectuer d'autres configurations ou déjà envoyer le panier pour activer la configuration.

    • Si vous souhaitez rendre plusieurs serveurs accessibles depuis Internet qui sont physiquement situés au même emplacement Enterprise Connect S, vous pouvez également configurer une DMZ au lieu de S-PAT/S-NAT.
    • Sur une connexion S-NAT/S-PAT, vous ne pouvez configurer que des règles entrantes et sortantes standard avec le Firewall.