Dans cette section
Fonctionnement de la Translation d'Adresse (NAT)
Configurer la NAT sur les deux interfaces
Port Mapping - Transmission de Paquet
Port Mapping pour systèmes d'hébergement multiples (plusieurs adresses IP)
|
|
|
|
NAT -Translation d'Adresse
La Translation d'adresse, ou encore NAT, est l'une des fonctions de sécurité de WinRoute parmi les plus puissantes. La NAT est une technologies standard d'Internet permettant de "cacher" des adresses réseau privées derrière une ou plusieurs adresses publiques. Une version de la NAT appelée "IP Masquerading" à été très populaire pendant un grand nombre d'années dans la communauté Linux, et WinRoute et l'un des programmes peu nombreux tournant sous Windows et proposant une solution de NAT.
La NAT peut être implémentée de plusieurs manières, mais elle crée essentiellement un espace contenant un nombre pratiquement illimité d'adresses privées pour le réseau interne. Ces adresses sont "translatées" par WinRoute et ainsi, les communications peuvent "passer" vers et depuis le réseau public sans réveler les informations concernant le réseau privé. Il est donc impossible de produire une attaque directe contre une machine interne dont l'adresse IP est translatée par le firewall WinRoute.