installation du Forum 550 - Belgacom

A savoir sur l’accès Internet 127
NAT
La conversion d’adresses réseau (“Network Address Translation” -
NAT) est activée lors de l’accès à Internet (FAI). Cette caractéristique
est requise pour traduire des adresses IP internes en
adresses IP externes valides. Trois propriétés pour l’accès à
Internet sont ainsi établies :
• Plusieurs postes de travail peuvent se partager une connexion
Internet unique. Vous ne nécessitez aucune connexion LAN,
mais un simple compte individuel auprès du fournisseur
d’accès Internet.
• Les adresses IP utilisées dans le réseau local (LAN) sont
traduites en adresses IP valides dans le monde entier. Aucune
adresse IP valide dans le monde entier n’est nécessaire pour
votre réseau local (LAN).
• Seules des connexions IP peuvent être établies à partir d’un
poste de travail. Vous pouvez ainsi interroger une page Web,
mais il n’est pas possible de configurer un serveur Web visible
sur Internet sur un poste de travail.
En principe, il n’est pas possible d’utiliser des protocoles individuels
lors de l’utilisation de la traduction d’adresses de réseau
(NAT). Il s’agit des protocoles avec les propriétés suivantes :
• Les adresses IP sont transportées comme charge utile, par
exemple NetBIOS par IP ou SIP.
• Le protocole nécessite un établissement de connexion actif en
interne, comme par exemple ICQ (logiciel de messagerie
instantanée).
• Le protocole fonctionne sans numéro de port TCP/UDP, comme
par exemple ICMP ou IGMP.
Pour tous les protocoles importants auxquels s’applique cette
règle, la fonction NAT du Forum 550/560 connaît des procédés
appropriés qui sécurisent cette fonction. Il s’agit des protocoles
FTP (en mode “actif”), CuSeeMe (“vidéoconférence”), IRC
(“Chat”), ICMP errors (“Traceroute”) et ICMP echo (“Ping”).
Exemples de configuration