Network address translation

mandataire.  Imaginons  que  chacune  de  ces  entreprises  dispose  de  100  machines  ayant  besoin  d’accéder  au  réseau  public,  on  aurait  alors  réduit  le  besoin  d’adresses publiques dans un rapport de 100 à 1.  Le groupe de travail ALE (Address Lifetime Expectations) a été créé en novembre 1991 par l’IETF dans le but d’étudier le  problème de la pénurie d’adresses. En mars 1994, lors de la réunion IETF de Seattle, ce groupe prédit qu’il n’y aura plus  d’adresses  disponibles  en  2008  à 

Routage NAT - page1 /8 Routage NAT I) Introduction Avec le développement croissant du monde de l'internet, et notamment des liaisons à connexions permanentes comme le câble ou l'ADSL, de plus en plus d'entreprise utilisent la NAT ("Network Address Translation") pour partager leur accès Internet. L'adresse IP (Internet protocol), est un protocole permet d'identifier les machines et de router les informations sur Internet. Ces adresses sont codées sur 4 octets, soit 32 bits. Ce qui nous permet

NAT : Translation d'adresses http://www.securiteinfo.com/conseils/nat.shtml Accueil | Produits & Services | Documentation | Partenaires | Références | A propos | Contact | Recherche Appliance de sécurité Prestations d'Audits : audit intrusif, de vulnérabilités, ... Hébergement sécurisé Recouvrement de mot de passe SecuriteInfo.com AntiPub Formations NAT Overview La technique de translation d'adresses (NAT en anglais, RFC 3022) est une pratique courante qui est apparue à l'origine

simple sont accepter le paquet ou rejeter le paquet. Il est cependant possible de spécifier une autre chaîne en guise de cible .auquel cas le paquet sera évalué par les règles de chaîne spécifier en argument Principe de translation d’adresse : Le NAT (Network Address Translation) permet d’utiliser des adresse IP privées dans un LAN es de translater ces afin de les rendre accessibles depuis un réseau public comme internet. Le réseau privée est défini sur l’interface intérieure et l’adresse public

Applicatives 20 46 à 1500 octets Trame Ethernet Ethernet  14 Limite d ’IPv4 ªpénurie actuelle de réseaux de classe C ªdimension des tables de routage • Solutions • CIDR (Classless InterDomain Routing) • NAT (Network Address Translation) Hièrarchisation des adresses de réseaux » diminution des tables de routage • RSIP (Realm Specific IP) • Adresse IPv6 N @ réseau privé >> M @ IP officiel » traduction d ’ adresse par le routeur » enfreins le principe GH ERXW HQ ERXW

communications par le routeur Le routeur « déguise » les paquets pour faire croire qu'il en est l'émetteur ● Le serveur distant répond au routeur ● Le routeur fait suivre les réponses au client ● C'est un exemple de NAT (Network Address Translation) Exemple : ● ● ● ● ● le poste 10.1.2.3 démarre une session telnet (TCP, port 23) en direction de 220.6.7.8 Le routeur remplace l'adresse d'origine (10.1.2.3) par sa propre adresse, et fait suivre à l'extérieur Le

Configuration des interfaces, niveaux de sécurité ; Configurations diverses : NTP, SYSLOG ; TP : Mise en œuvre de base d’un ASA Translation d’adresses NAT NAT statique, NAT dynamique Limitation des connexions embryonnaires Configuration d’interfaces multiples, la DMZ Connexions et Redirection de port TP : Configuration d’un ASA avec translation d’adresses et translation de ports sur une topologie à 2 ou 3 interfaces. Publication de serveurs Groupement d’objets Présentation des groupes d’objets

III. Définition des technologies œuvrant pour la sécurité des réseaux 20 1. La Cryptologie 20 1.1 Cryptographie Symétrique 20 1.2 Cryptographie Asymétrique 20 1.3 La signature numérique 21 2. VPN « Virtual Private Network » 22 2.1 Principe général 22 2.2 Fonctionnalités des VPN 22 2.2.1 Les VPN d’accès 22 2.2.2 L’Intranet VPN 23 2.2.3 L’Extranet VPN 24 2.2.4 Caractéristiques fondamentales d’un VPN 24 2.3 Protocoles

fonction NAT dynamique est conçue pour mapper une adresse IP privée sur une adresse publique. Une adresse IP quelconque prise dans un groupe d’adresses IP publiques est attribuée à un hôte du réseau. Avec la traduction d’adresses de ports (Port Address Translation - PAT), plusieurs adresses IP privées peuvent être mappées sur une adresse IP publique unique. La fonction PAT utilise des numéros de port source uniques sur l’adresse IP globale interne, de façon à assurer une distinction entre les traductions

vlan 1 switch(config-if)#ip address 192.168.0.1 255.255.255.0 Switch(config-if)#no shut Affectation de deux adresses à deux sous interfaces crées sur l’interface physique 1/0 : router(config)#interface fastEthernet 1/0.2 router(config-if)#encapsulation dot1Q 2 router(config-if)#ip address 192.168.2.1 255.255.255.0 router(config-if)#no shut router(config-if)#exit router(config)#interface fastEthernet 1/0.3 router(config-if)#encapsulation dot1Q 3 router(config-if)#ip address 192.168.3.1 255.255.255.0