Table des Matières
Publicité
Pare-feu
Configuration des règles NAT pour accéder en toute sécurité à un réseau à distance
ÉTAPE 5
ÉTAPE 6
REMARQUE
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
Si le service de votre choix ne figure pas dans la liste, sélectionnez Create a
new service pour créer un nouvel objet Service. Pour gérer les objets de
service, accédez à la page Networking > Service Management. Voir
Gestion des services, page
•
Enable Port Triggering : cliquez sur On pour activer la règle de
déclenchement de port ou sur Off pour créer uniquement la règle de
déclenchement de port.
Cliquez sur OK pour enregistrer vos paramètres.
Cliquez sur Save pour appliquer vos paramètres.
Configuration des règles NAT avancées
Le NAT avancé vous permet d'identifier de vraies adresses et de vrais ports pour
la traduction d'adresses en indiquant les adresses source et de destination.
Il est possible de configurer jusqu'à 32 règles NAT avancées sur l'Cisco ISA500.
Vous devez créer des règles de pare-feu pour autoriser l'accès de sorte que les
règles NAT avancées puissent fonctionner correctement.
Cliquez sur Firewall > NAT > Advanced NAT.
Pour activer une règle de transfert de port, sélectionnez la case de la colonne
Enable.
Pour ajouter une nouvelle règle NAT avancée, cliquez sur Add.
Autres options : pour modifier une entrée, cliquez sur l'icône de modification
(crayon). Pour supprimer une entrée, cliquez sur l'icône de suppression (x). Pour
supprimer plusieurs entrées, cochez-les et cliquez sur Delete.
La fenêtre Advanced NAT Rule - Add/Edit s'ouvre.
Saisissez les informations suivantes :
•
Name : entrez le nom de la règle NAT avancée.
•
Enable : cliquez sur On pour activer la NAT avancée ou sur Off pour
uniquement créer la règle NAT avancée.
•
From : sélectionnez Any ou sélectionnez une interface (un port WAN ou un
VLAN) d'où provient ce trafic.
184.
6
234
Publicité
Chapitres
Table des Matières
