Aide pour configuration NAT sur routeur 9BOX

[roms36]

Bonjour, alors j'ai un problème dans ma configuration :

Vous devez être connecté pour voir les images.

l'ip web n'est pas la réelle mais une prise au hasard...

Alors en faite j'ai réalisé du nat afin de partager la connexion internet
Au départ je configurait le NAT sur mon server Windows 2003 mais les profs m'ont dit qu'il fallait que je le configure sur la 9BOX.
Alors j'ai été dans la configuration du routeur 9BOX et j'obtiens cela pour la configuration du NAT :

Vous devez être connecté pour voir les liens.

mais voila je ne sais pas comment le configurer notamment au sujet des ports.

Merci de votre aide
Romain

 

[shaoul]

quels services tu veux avoir et où ?

exemple : serveur web sur le w2k3 accessible depuis l'intérieur et depuis le web

. serveur web sur le w2k3 accessible depuis l'intérieur
tu mets dans les dns du serveur (www.trucmuch.fr) à 192.168.2.1

. serveur web sur le w2k3 accessible depuis le web
là tu devrais contacter la société où tu as acheté ton nom de domaine pour qu'il pointent vers ton adresse IP fixe (93.26.4.108)

si tu as une adresse ip dynamique, il faut passer par dyndns (ou autre société similaire) et payer pour qu'ils fassent le relai
attention, dans ce cas ton FAI va bloquer de nombreux ports
si c'est le cas (dynamique) je devrai donner une bien plus longue explication


ensuite tu fais un forward des ports 80, 445 vers 192.168.1.254 (sur le routeur)
tcp, port 80 vers 192.168.1.254 port 80
tcp, port 445 vers 192.168.1.254 port 445

pour un serveur ftp, mail, ... ce sont d'autres ports

maintenant, w2k3 n'est pas sécurisé (c'est même plutôt une quasi passoire question sécurité). si c'est pour un site 'pro' et que tu n'est pas spécialiste, loue les services d'une société sérieuse pour te sécuriser ça un peu

un firewall ip-cop serait déjà un bon début
un serveur linux (debian, ubuntu, fedora, ...) un sérieux plus
te faire hoster pourrait être envisagé

remarques par rapport au dessin :
joli et très visuel. peu se donne la peine de faire ça - bravo et merci
par contre pour les données, il manque ce que c'est :
adresse ip : 192.168.2.3
masque : 255.255.255.0
serveur dns : 192.168.2.1
serveur dhcp : 192.168.2.1

comme ça c'est plus complet.

si tu indiques quelles fonctionnalités tu désire faire tourner sur ton serveur, on pourra te dire quels ports et quels protocoles
(recherche aussi par google : "well known ports")

 

[roms36]

enfaite mon serveur je l'utiliserrai juste pour faire du deploiement d'installation...

la mon but dans la mise en place du nat c'est pouvoir connecté mes postes clients sur internet seulement

oui pour les adresse j'ai mis dans l'ordre de configuration :
adresse ip
masque
passerelle
serveur dns

merci pour la réponce en tout cas

 

[shaoul]

> la mon but dans la mise en place du nat c'est pouvoir connecté mes postes clients sur internet seulement

alors, il faut faire la même chose que sur le routeur, sur le serveur w2k3
je sais que microsoft conseille cette configuration, moi je la déconseille et je mets un firewall style ip-cop en tête puis le serveur w2k3 et les stations au même niveau

 

[roms36]

mais mon problème c'est que sur le routeur il me demande des ports alors que sur mon serveur aucun port m'était demandé...
donc la configuration je vois pas comment la faire

 

[shaoul]

mets les postes au même niveau que le w2k3
comme ça tu pourra paramétrer facilement ton routeur
et si tu veux de la sécurité, place ip-cop (ou similaire) en tête