Publicité
Zone NAT sur la destination
Destination
Publication ARP sur
la destination
externe (publique)
Cliquer sur OK pour valider votre configuration.
Port / Protocole
Le port de destination représente le port sur lequel la machine « source » ouvre une connexion
sur une machine de «destination ». Cette fenêtre permet également de définir le protocole sur
lequel s'applique la règle de filtrage.
Zone Port
Port destination
Zone Protocole
Selon le type de protocole que vous choisissez ici, le champ qui suivra s'affichera
différemment :
Page 166/524
Si vous souhaitez translater l'adresse IP de destination du trafic, sélectionnez en une
parmi les objets de la liste déroulante. Sinon, laissez le champ tel qu'il est : à savoir
« None » par défaut.
NOTE
Comme ce trafic est déjà translaté par cette option, les autres règles de NAT de
la politique courante ne seront pas appliquées à ce flux.
La création ou la modification d'un objet directement depuis ce champ peut être
réalisée en cliquant sur le bouton
Cette option permet de pouvoir spécifier une publication ARP, lorsqu'on utilise une
règle de filtrage avec du NAT sur la destination. Elle doit être activée si l'adresse IP
publique de destination (avant application du NAT) est une IP virtuelle et n'est pas
celle de l'UTM.
NOTE
Un autre moyen de mettre en place cette publication consisterait à ajouter
l'adresse IP virtuelle à l'interface concernée, depuis le module Interfaces.
Service ou groupe de service utilisé comme critère de sélection pour cette règle. Un
double-clic sur cette zone permet de choisir l'objet associé.
EXEMPLES
Port 80 : service HTTP
Port 25 : service SMTP
Vous pouvez
ou
Ajouter
Supprimer
La création ou la modification d'un objet directement depuis ce champ peut être
réalisée en cliquant sur le bouton
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
.
un ou plusieurs objets en cliquant sur l'icône
.
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
23. FILTRAGE ET NAT
Publicité
