En savoir plus sur la configuration NAT (partie 2)

Dans la première partie, LuckyTemplates vous a présenté le mécanisme de fonctionnement du NAT (Network Address Translation) et quelques types de base de NAT (4 types de base de NAT ). Dans cette prochaine partie, LuckyTemplates vous présentera comment configurer NAT ?

Avant d'en savoir plus sur la configuration NAT , découvrez quelques termes utilisés dans NAT tels que définis par Cisco :

• Adresse locale interne : adresse IP attribuée à un hôte sur le réseau local. Il s'agit d'une adresse configurée en tant que paramètre du système d'exploitation de l'ordinateur ou attribuée automatiquement via des protocoles tels que DHCP . Ces adresses ne sont pas des adresses IP valides attribuées par le NIC (Network Information Center) ou le fournisseur de services Internet .

• Adresse globale interne : il s'agit d'une adresse valide émise par le NIC ( Network Information Center) ou un fournisseur de services intermédiaire. Cette adresse représente une ou plusieurs adresses IP locales internes en communication avec le réseau extérieur.

• Adresse locale extérieure : est l'adresse IP d'un hôte sur le réseau extérieur. Les hôtes du réseau intérieur verront l'hôte du réseau extérieur via cette adresse. En dehors du local, il ne doit pas nécessairement s'agir d'une adresse valide sur le réseau IP (il peut s'agir d'une adresse IP privée).

• Adresse globale extérieure : adresse IP attribuée à un hôte sur le réseau extérieur par le propriétaire de cet hôte. Cette adresse se voit attribuer une adresse IP valide sur Internet.

Pour en savoir plus sur le mécanisme de fonctionnement de NAT (Network Address Translation), reportez-vous ici.

NAT peut être configuré de différentes manières. Dans l'exemple ci-dessous, le routeur NAT est configuré en traduisant une adresse IP privée (généralement IP Private : Inside local address ) en une adresse IP publique (IP Public) . Cette méthode est appliquée lorsqu'un appareil de l' adresse IP privée doit communiquer avec l'adresse IP publique.

Le FAI attribuera une plage d' adresses IP . La plage d'adresses IP bloquées est une adresse valide fournie par un fournisseur de services intermédiaire ou fournie par NIC ( Network Information Center) , également connue sous le nom d' Inside Global Address.

Les adresses IP privées sont divisées en 2 groupes différents. Un petit groupe (En dehors de l'adresse locale) sera utilisé par le routeur NAT . Le groupe plus grand restant (à l'intérieur de l'adresse locale) est utilisé sur le domaine Stub.

L' adresse locale extérieure est utilisée pour traduire l'adresse IP unique d'un appareil sur le réseau public.

La plupart des ordinateurs du domaine Stub communiquent entre eux à l'aide d'adresses locales internes. De plus, certains ordinateurs du domaine Stub peuvent communiquer avec de nombreuses adresses extérieures au réseau ( Hors réseau) si ces ordinateurs contiennent des adresses globales internes , sans nécessiter de traduction d'adresse.

Lorsqu'un ordinateur du domaine Stub avec une adresse locale interne souhaite communiquer avec une adresse externe (hors du réseau) , les paquets seront acheminés vers un routeur NAT. Le routeur NAT vérifiera la table de routage pour déterminer s'il existe une entrée vers l'adresse de destination. Si des adresses sont détectées, le routeur NAT compilera le paquet et créera un port pour ce paquet dans la table d'adresses traduites. Si l'adresse de destination ne figure pas dans la table de routage , le paquet sera abandonné.

Pour que le routeur envoie des paquets à l'adresse de destination, utilisez l'adresse globale interne (qui est une adresse valide attribuée par la carte réseau ou un fournisseur de services intermédiaire. Cette adresse représente une ou plusieurs adresses IP locales internes lors de la communication avec des réseaux externes).

Un ordinateur sur le réseau public enverra des paquets au réseau privé. L'adresse source dans le paquet est l' adresse globale extérieure . L'adresse de destination est l'adresse globale interne.

Le routeur NAT recherche dans la table d'adresses traduites et détermine l'adresse de destination, en la mappant à un ordinateur du domaine Stub.

Le routeur NAT traduit l' adresse globale interne du paquet en adresse locale indépendante et l'envoie à l'ordinateur de destination.

La surcharge NAT tire parti de la fonctionnalité du protocole TCP/IP , le multiplexage, qui permet à un ordinateur de maintenir simultanément plusieurs connexions à un autre ordinateur ou à un ordinateur distant en utilisant différents ports TCPouUDP Un paquet IP possède un en-tête contenant les informations suivantes :

• Adresse source - L' adresse IP de l'ordinateur , telle que 201.3.83.132.

• Port source - Le numéro de port TCP ou UDP que l'ordinateur attribue à ce paquet, par exemple le port 1080.

• Adresse de destination - Adresse IP de l'ordinateur recevant le paquet, par exemple 145.51.18.223.

• Port de destination (port de destination) – Numéro de port TCP ou UDP où l'ordinateur envoie le paquet demandant à l'ordinateur de le recevoir, tel que le port 3021.

Le numéro de port permettant d'assurer la connexion de deux ordinateurs entre eux est un numéro unique. Chaque numéro de port utilise 16 bits, ce qui signifie qu'un numéro de port est d'environ 65 536. En fait, différents fabricants mappent les ports de manière légèrement différente.

La prochaine partie de LuckyTemplates présentera Dyanamic NAT (dynamic NAT ) et Overloading NAT.