{"id":55648,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/5-fortinet-getting-started-v6-0-nat"},"modified":"2020-02-18T14:03:47","modified_gmt":"2020-02-18T11:03:47","slug":"5-fortinet-getting-started-v6-0-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/5-fortinet-getting-started-v6-0-nat","title":{"rendered":"5. Fortinet Getting Started v6.0. NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nBonjour ! Bienvenue au cinqui\u00e8me cours Fortinet Guide de d\u00e9marrage<\/a><\/noindex>. \u00c0 la le\u00e7on pr\u00e9c\u00e9dente<\/a><\/noindex> Nous avons examin\u00e9 le fonctionnement des politiques de s\u00e9curit\u00e9. Il est maintenant temps de permettre aux utilisateurs locaux d'acc\u00e9der \u00e0 Internet. Dans ce cours, nous allons aborder le fonctionnement du m\u00e9canisme NAT.
\nEn plus de permettre aux utilisateurs d'acc\u00e9der \u00e0 Internet, nous allons \u00e9galement examiner la m\u00e9thode de publication des services internes. Vous trouverez ci-dessous un bref aper\u00e7u th\u00e9orique tir\u00e9 de la vid\u00e9o, ainsi que la vid\u00e9o elle-m\u00eame. <\/a><\/noindex>
\nLa technologie NAT (Network Address Translation) est un m\u00e9canisme de transformation des adresses IP dans les paquets r\u00e9seau. En termes de Fortinet, le NAT se divise en deux types : Source NAT et Destination NAT. <\/p>\n

Les noms parlent d'eux-m\u00eames : lors de l'utilisation du Source NAT, l'adresse source est modifi\u00e9e, tandis qu'avec le Destination NAT, c'est l'adresse de destination qui l'est. <\/p>\n

En outre, il existe plusieurs options de configuration du NAT : Firewall Policy NAT et Central NAT.<\/p>\n

\"5.
\n
\nAvec la premi\u00e8re option, le Source et le Destination NAT doivent \u00eatre configur\u00e9s pour chaque politique de s\u00e9curit\u00e9. Dans ce cas, le Source NAT utilise soit l'adresse IP de l'interface sortante, soit un pool d'IP pr\u00e9d\u00e9fini. Le Destination NAT utilise un objet pr\u00e9d\u00e9fini (appel\u00e9 VIP \u2014 Virtual IP) comme adresse de destination.<\/p>\n

Avec le Central NAT, la configuration du Source et du Destination NAT est effectu\u00e9e pour l'ensemble de l'appareil (ou du domaine virtuel). Dans ce cas, les param\u00e8tres NAT s'appliquent \u00e0 toutes les politiques, en fonction des r\u00e8gles Source NAT et Destination NAT. <\/p>\n

Les r\u00e8gles Source NAT sont configur\u00e9es dans la politique centrale du Source NAT. Le Destination NAT est configur\u00e9 depuis le menu DNAT en utilisant des adresses IP. <\/p>\n

Dans ce cours, nous examinerons uniquement le Firewall Policy NAT \u2014 en pratique, cette option de configuration est beaucoup plus courante que le Central NAT. <\/p>\n

Comme je l'ai d\u00e9j\u00e0 dit, lors de la configuration du Firewall Policy Source NAT, il existe deux options de configuration : remplacer l'adresse IP par celle de l'interface sortante ou par une adresse IP d'un pool pr\u00e9d\u00e9fini. Cela ressemble \u00e0 ce qui est montr\u00e9 sur l'image ci-dessous. Ensuite, je vais bri\u00e8vement parler des pools possibles, mais dans la pratique, nous ne verrons que l'option de l'adresse de l'interface sortante \u2014 dans notre maquette, les pools d'adresses IP ne sont pas n\u00e9cessaires. <\/p>\n

\"5.
\n
\nUn pool d'IP d\u00e9finit une ou plusieurs adresses IP qui seront utilis\u00e9es comme adresse source pendant la session. Ces adresses IP seront utilis\u00e9es \u00e0 la place de l'adresse IP de l'interface sortante de FortiGate. <\/p>\n

Il existe 4 types de pools IP qui peuvent \u00eatre configur\u00e9s sur FortiGate :<\/p>\n