translation d'adresse réseau (nat)
Post on 12-Apr-2017
47 Views
Preview:
TRANSCRIPT
Institut Supérieur d’Informatique
TRANSLATION D’ADDRESSE RESEAUX
(NAT)
Réalisé par:
Manassé Achim KPAYA
E-mail: kparmel123@gmail.com
PLAN
Présentation NAT
Architecture
Implémentation
PAT
*Présentation NAT
Avec le succès d'internet, le nombre de machines connectés n'acessé de croître. Ces machines ont toutes besoin de d'adressesIP afin de pouvoir communiquer entre elles. Or , le nombred'adresses Ipv4 codées sur 32 bits est limité, environ 4 milliardsd'adresses disponibles. Pour cela il a fallu réfléchir à dessolutions. Une solution a été définie dans la RFC 1918 quiréserve des adresses privés pour une utilisation locale. Cesadresses ne peuvent pas être routés sur internet. Ainsi pourqu'une machine du réseau local puisse accéder à internet, ilfaudrait que son adresse privée soit remplacé par une adressepublique qui elle peut être routée sur internet: cette manièrede faire est appelé translation d'adresses ou NAT (NetworkAddress Translation) Toutefois le NAT ne consiste pas seulementà faire correspondre à une adresse privée une adresse publique,elle peut se faire entre deux adresses publiques aussi
*TYPE DE NAT
On distingue généralement deux type de NAT: static et
dynamique.
NAT statique: elle consiste à associer à une adresse IP
interne une adresse IP externe. La correspondance est fixe.
NAT dynamique: une plage d'adresses publiques est mise au
niveau du routeur et lorsqu'une machine du réseau local
veut accéder à internet , on lui atribue temporairement et
dynamiquement une adresse publique prise dans cette
plage.
*Architecture
*NAT STATIC
Configurations:
On doit fixer au préalable les adresse IP des machines clientes.
Routeur-NAT
Router-Internet:
Routage:
les machines locales ne reçoivent aucune réponse de l'extérieur.
Une option serait de leur indiquer une route pour joindre
l'extérieur. Sur chacune des machines, il faudrait définir une route
par défaut.Comme nous nous intéressons au NAT, nous allons
profiter d'un de ces avantages. En effet, avec le NAT, on est plus
obligé d'établir un e route par défaut. Sur le routeurNat, il faut
définir le mappage statique et préciser les interfaces concernées
A cette étape les machines locales peuvent maintenant joindre
l'extérieur puisque chacune de ces adresses sera transformées en
l'adresse publique leur correspondant.
*NAT DYNAMIQUE
c'est au niveu du routeur que ce fera dynamiquement
l'attribution d'une adresse publique. Pour ce faire, il faut définir
la plage d'adresses publiques ou pool d'adresses publiques.
Préciser ensuite l'interface appartenant au réseau local avec son
adresse IP , de même que l'interface appartenant au réseau
public et son adresse IP. Il faut indiquer à travers une ACL, les
adresses/réseau ayant le droit d'accéder à l'extérieur.
Configuration Nat dynamique:
*PAT (Port Adress Translation)
Principe du fonctionnement:
Le Port Address Translation vient complémenter le NAT. En effet,
supposant que nous ne disposons pas d'adresses ip publiques suffisantes
pour toutes nos machines locales,il va donc falloir partager réutiliser
nos adresses. PAT permet à plusieurs hôtes internes de partager adresse
unique sur une interface externe en ajoutant des numéros de port
différent à chaque connexion c'est-à-dire que pour distinguer les
requêtes des différentes machines, on va utiliser le numéro de port
Supposons qu'on dispose d'une seule adresse publique:
Suppose qu'on dispose d'une plage d'adresses publiques
top related