Passa al contenuto principale

Configurare S-PAT e S-NAT

  • Come accedere al processo di ordinazione: Order Management
  • Se si desidera rendere raggiungibili da Internet singoli server, è possibile configurarlo tramite PAT (port address translation) o NAT (network address translation).
  • A tale scopo sono necessari singoli indirizzi IP pubblici fissi (dimensione /32), che possono essere acquistati in Order Management.
  • I blocchi di indirizzi (dimensione /30 e superiore) possono essere utilizzati solo con la DMZ, non per PAT/NAT.
  • NAT/PAT è possibile solo per gli indirizzi IP WAN che sono stati noleggiati tramite il Dashboard.
  • È possibile creare regole PAT/NAT alla voce Sicurezza > Collegamenti S-NAT o Collegamenti S-PAT e assegnare l'indirizzo IP pubblico.
  • A tale scopo, nel primo passaggio si definisce il server e nel secondo passaggio si applicano le regole PAT o NAT ad esso.
  • Alla voce Sicurezza > Collegamenti S-NAT o Collegamenti S-PAT è ora possibile eseguire la configurazione corrispondente.
  • Quando si configura S-NAT, tutte le porte sull'indirizzo IP pubblico specificato vengono aperte e sono quindi accessibili da Internet.
  • Quando si configura una regola S-PAT, vengono aperte solo le porte/intervalli di porte specificati.
  • L'indirizzo IP specificato è quindi accessibile da Internet solo sotto le porte/intervalli di porte specificati.
  • Se necessario, il NAT Loopback può essere attivato nella casella di controllo sul rispettivo collegamento.

  1. Configurare i seguenti campi obbligatori alla voce Sicurezza > Collegamenti S-NAT o Collegamenti S-PAT

    • Nome per la connessione S-NAT
    • Indirizzo IP pubblico con cui il server deve essere raggiungibile da Internet
    • Indirizzo IP privato del server a cui il traffico deve essere inoltrato

  2. Confermare e salvare la configurazione

  3. È possibile effettuare ulteriori configurazioni o inviare già il carrello per attivare la configurazione.

    • Se si desidera rendere accessibili da Internet più server che si trovano fisicamente nella stessa sede Enterprise Connect S, è anche possibile configurare una DMZ invece di S-PAT/S-NAT.
    • Su una connessione S-NAT/S-PAT è possibile configurare solo regole standard in entrata e in uscita con il Firewall.