Table des Matières
Publicité
NAT
La traduction d'adresses réseau
("Network Address Translation" -
NAT) est activée lors de l'accès à In-
ternet (FAI). Cette caractéristique est
requise pour traduire des adresses IP
internes en adresses IP externes vali-
des. Trois propriétés pour l'accès à
Internet sont ainsi établies :
Plusieurs postes de travail peu-
■
vent se partager une connexion
Internet unique. Vous ne néces-
sitez aucune connexion LAN,
mais un simple compte indivi-
duel auprès du fournisseur d'ac-
cès Internet.
Les adresses IP utilisées dans le
■
réseau local (LAN) sont tradui-
tes en adresses IP valides dans le
monde entier. Aucune adresse IP
valide dans le monde entier
n'est nécessaire pour votre ré-
seau local (LAN).
Seules des connexions TCP/IP
■
peuvent être établies à partir
d'un poste de travail. Vous pou-
vez ainsi interroger une page
Web, mais il n'est pas possible
de configurer un serveur Web vi-
sible sur Internet sur un poste de
travail.
En principe, il n'est pas possible
d'utiliser des protocoles individuels
lors de l'utilisation de la traduction
d'adresses de réseau (NAT). Il s'agit
Exemples de configuration
des protocoles avec les propriétés
suivantes :
Les adresses TCP/IP sont trans-
■
portées comme charge utile, par
exemple NetBIOS par TCP/IP.
Le protocole nécessite un éta-
■
blissement de connexion actif
en interne, comme par exemple
ICQ (logiciel de messagerie ins-
tantanée).
Le protocole fonctionne sans nu-
■
méro de port TCP/UDP, comme
par exemple ICMP ou IGMP.
Pour tous les protocoles importants
auxquels s'applique cette règle, la
fonction NAT de l'OpenCom 130 con-
naît des procédés appropriés qui sé-
curisent cette fonction. Il s'agit des
protocoles FTP (en mode "actif"),
CuSeeMe ("vidéoconférence"), IRC
("Chat"), ICMP errors ("Traceroute")
et ICMP echo ("Ping").
A savoir sur l'accès à Internet
79
Publicité
Table des Matières
