Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cisco:cours:cours_nat [2026/03/10 20:35] – créée ewen
+++ reseau:cisco:cours:cours_nat [2026/10/18 01:23] (Version actuelle) – Enrichissement des connaissances techniques CUB ewen
@@ Ligne 191: / Ligne 191: @@
  --- //[[ewengadonnaud.pro@tutamail.com|Ewen]] 2026/03/10//
+===== 11. Publication de services et recette =====
+**SNAT** traduit la source ; **DNAT** traduit la destination. La traduction et le filtrage sont deux décisions distinctes : publier une adresse ne garantit ni l'autorisation du flux ni le fonctionnement du service.
+  - Vérifier le service depuis une zone autorisée.
+  - Décrire adresses et ports avant et après traduction.
+  - Tester depuis un client réellement externe.
+  - Contrôler les compteurs, les journaux et le chemin retour.
+  - Vérifier qu'un port non autorisé reste inaccessible.
+Un test depuis le LAN vers l'adresse publique peut dépendre du NAT de rebouclage. Pour FTP, contrôler aussi les connexions de données, pas seulement TCP 21.
+La configuration produit est présentée dans [[:cyber:stormshield|Stormshield]].