Les types de directives
Les types de directives
Il y a plusieurs types de directives :
- autorisation
- interdiction
- redirection
- SNAT
- DNAT
- FORWARD
Les directives d'autorisation et d'interdiction
Une directive est dans une case de flux et elle s'oppose à la politique par défaut du flux. Si le flux est en autorisation, la directive propose une interdiction et inversement.
En plus du filtrage simple, d'autres fonctionnalités sont proposées.
Les directives de redirection
Une directive de type redirection permet de rediriger une requête d'un port déterminé vers un port de la machine elle-même (bastion).
Exemple
Cette fonctionnalité est particulièrement intéressante dans le cas du proxy transparent. Toutes les requêtes destinées à des serveurs web seront redirigées automatiquement vers le service proxy installé sur le serveur.
Les directives de DNAT/SNAT
Le NAT permet de modifier l'adresse source (SNAT) ou destination (DNAT) d'une requête.
Exemple
Le SNAT est utilisé pour toutes les requêtes provenant de la zone pédago vers l'extérieur. Cela permet de transformer les adresses source locales en adresses source extérieures.
Attention
Le DNAT et le SNAT ne sont pas autorisés si la directive est authentifiée.
Les directives FORWARD
Le FORWARD permet d'autoriser la translation un réseau vers un autre