Paramétrer les règles de NAT sur le firewall

Pour définir les différentes règles de NAT :

  1. Placez-vous dans le menu Configuration > Politique de sécurité > Filtrage et NAT.
  2. Sélectionnez la politique de sécurité contenant les règles de filtrage précédemment ajoutées.
  3. Cliquez sur l'onglet NAT.
  1. Cliquez sur Nouvelle règle.
  2. Sélectionnez Règle de partage d'adresse source (masquerading).
  3. Double cliquez sur la règle nouvellement ajoutée.
  4. Dans le menu Général, positionnez l'État à On.
  5. Dans le menu Source originale > onglet Général, cliquez sur Ajouter et sélectionnez l'objet réseau App-Tier.
  6. Renouvelez l'opération pour ajouter les objets Web-Tier et DB-Tier.
  7. Pour le champ Interface d'entrée, sélectionnez l'interface transit.
  8. Dans le menu Destination originale > onglet Configuration avancée, sélectionnez l'interface out comme Interface de sortie.
  9. Dans le menu Source translatée > onglet Général, sélectionnez l'objet réseau Firewall_out pour le champ Machine source translatée.
  10. Validez la règle en cliquant sur le bouton OK.
  1. Cliquez sur Nouvelle règle.
  2. Sélectionnez Règle simple.
  3. Double cliquez sur la règle nouvellement ajoutée.
  4. Dans le menu Général, positionnez l'État à On.
  5. Dans le menu Source originale > onglet Général > champ Interface d'entrée, sélectionnez l'interface out.
  6. Dans le menu Destination originale > onglet Général > partie Machines destinations, cliquez sur Ajouter et sélectionnez l'objet réseau Web-NAT.
  7. Dans la partie Port destination, cliquez sur Ajouter et sélectionnez l'objet http.
  8. Renouvelez l'opération pour ajouter l'objet https.
  9. Dans l'onglet Configuration avancée, cochez la case Publication ARP.
  10. Dans le menu Destination translatée > onglet Général > champ Machine destination translatée, cliquez sur Ajouter et sélectionnez l'objet Web-Srv.
  11. Validez la règle en cliquant sur le bouton OK.

 

La politique de NAT sur le firewall périphérique prend donc la forme suivante :

Activez la politique de filtrage et NAT en cliquant sur le bouton Sauvegarder et activer.