Réseau : le NAT et le PAT pour les débutants

Dans ce tutoriel vidéo, je vais vous expliquer plusieurs notions indispensables lorsque l'on s'intéresse aux réseaux informatiques : NAT (Network Address Translation), PAT (Port Address Translation), redirection de ports, etc.... Nous verrons les différents types de NAT, en terminant par une démo sur Pfsense. Explications en français.
⭐ Sommaire
00:00 Introduction
00:49 Le principe du NAT
06:11 Les types de NAT
06:13 NAT statique
07:43 NAT dynamique
09:12 PAT
11:52 Redirection de port (Destination NAT)
16:22 Démo - NAT sur PfSense
19:09 Démo - Port forwarding sur PfSense
21:27 Conclusion
Ressources :
➡️ Le NAT et le PAT pour les débutants
📌 - www.it-connect.fr/le-nat-et-l...
➡️ Les serveurs proxy et reverse proxy pour les débutants
📌 www.it-connect.fr/les-serveur...
➡️ Les tunnels VPN pour les débutants
📌 - www.it-connect.fr/les-tunnels...
Pense à t'abonner pour ne rien manquer :
⭐ kzbin.info...
-----
📢🙍‍♂️ Auteur : Florian Burnel
-----
➡ Visitez notre site : www.it-connect.fr
➡ Suivez-nous sur les réseaux sociaux :
Twitter : / itconnect_fr
Facebook : / it.connect.fr
Instagram : / it_connect.fr
LinkedIn : / it-connect-fr

[@oga657]

De la pédagogie accessible à tous ..il suffit d'avoir les bases élémentaires du réseau pour comprendre. Bravo et merci

[@_yopsolo]

Hello. Une vidéo excellente, avec une approche pédagogique pour les novices du réseau Merci beaucoup.

[@IT-Connect]

Merci pour ton retour :)

[@dspi_digital]

Merci beaucoup. Toujours à la hauteur 👍

[@IT-Connect]

Merci 👍👍

[@mohamedkamboua6379]

super, votre vidéo est utilisé par l'afpa pour aborder le sujet des réseaux connectés

[@myt3099]

super explication ! bravo !🤩

[@IT-Connect]

Merci à toi 👍👍👍

[@auriks]

super explication, merci beaucoup !

[@IT-Connect]

Merci du retour 👍

[@hedialdjazairi8349]

Florian le boss du game :)

[@IT-Connect]

Ahah carrément ! 😁

[@abdoulayesadjodiallo6406]

Instructifs 💯

[@IT-Connect]

Merci 👍

[@bbilal4025]

excellent merci

[@IT-Connect]

Merci du retour 👍

[@hervemoutarde]

Merci pour la qualité de vos vidéos, et notamment pour la pédagogie employée qui vous permet de nous faire assimiler simplement des concepts pas forcément évident pour le profane. Je me permet une question : vous avez une solution pfsense que vous utilisez comme pare-feu, reverse proxy, etc..... Cette solution est installée sur un mini pc, un barbone, autre ? Et elle est en lien avec le routeur de votre box ? Merci par avance Hervé

[@IT-Connect]

Bonjour Hervé, Pour Pfsense, j'utilise une machine virtuelle (avec plusieurs cartes réseaux) sur un environnement VMware, ça me permet de reproduire un réseau complet. En gros, c'est ce principe là : www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/ En production, on peut également utiliser Pfsense sur une machine virtuelle ou sur un équipement tel qu'un NUC, sinon Pfsense (et certaines entreprises) vendent des boitiers physiques également. Voilà :) Florian

[@olivecaptain5766]

Bonjour et merci beaucoup pour l'ensemble des vidéos et des tutos présentés qui sont toujours d'exelente qualités. J'aurai une question en ce qui concerne le PAT/NAT et le Reverse Proxy qui me semble t-il on une fonctionnalité relativement similaire à savoir rediriger des flux d'une entrée venant d'internet vers des hosts (server) du réseau interne (LAN ou DMZ). J'aurai besoin de rediriger les connexions en fonction d'une URL (ou domaine) qui utiliserait une même IP publique (WAN) vers des services Web publiés en DMZ derrière le PFSense (sur des serveurs distincts), si j'ai bien compris, la fonction de reverse proxy est préférable par rapport au PAT/NAT qui ne serait utilisable que si j'utilise une IP publique pour un service Web (il me faudrait alors le NAT 1:1). Si j'utilise les fonctions de reverse proxy pour cette fonctionnalité, puis-je quand même mettre en place des règles NAT pour d'autres besoins, notamment pour des besoins d'accès à internet de mes serveurs qui sont dans le LAN ? Dernière question: voyez vous une différence entre le HAProxy et Reverse Proxy Squid pour me besoins de mutualisation de domaine sur une IP publique, ou sont-ils relativement équivalents ? Merci encore pour votre travail. Olivier.

[@IT-Connect]

Hello Olivier :) Effectivement pour utiliser la même adresse IP publique afin de rediriger vers un host différent selon une URL (nom de domaine), il faut utiliser un reverse proxy car il travaille au niveau applicatif tandis que le NAT/PAT il est au niveau du réseau uniquement. Tu peux très bien utiliser le NAT en sortie pour que tes machines du LAN/DMZ accèdent à Internet en partageant l'adresse IP publique (principe du PAT) et utiliser le Reverse Proxy pour les flux Web qui proviennent d'Internet. Sur Pfsense, j'ai déjà testé HAProxy et Reverse Proxy Squid, et je trouve que HAProxy est beaucoup plus complet (et plus flexible), donc perso je met en place HAProxy quand c'est sur du PfSense. J'ai mis en ligne une vidéo à ce sujet d'ailleurs, je ne sais pas si tu l'as vu ? :)

[@st.0779]

Bonjour Florian concernant la synchronisation entre deux pc d'un réseaux local c'est a dire au niveau des favoris, c'est donc du PAT puisque quand je récupère un favoris sur mon pc1 il et transmis également au pc2 ?

[@Ounctio]

Si je vous comprends bien, pour pouvoir intégrer un ordinateur hors de mon réseau local a mon serveur local active directory, je pourrais crée une redirection de ports aux niveau de mon routeur aux quel est connecter mon serveur. C'est bien ca ?

[@thomasguldner308]

Si j'ai bien compris tu souhaites intégrer un ordinateur dans ton domaine Active Directory alors qu'il est sur un site distant et donc sur un autre réseau ? Dans ce cas la redirection de port ne correspond pas a l'usage voulu, il faudrait plutôt se pencher sur une solution type VPN par exemple. La redirection de port te permettra plutôt de d'ouvrir un accès depuis internet vers une machine présente sur ton réseau local (par exemple un NAS ou un serveur web). A 12:34 il y'a l'explication.

[@IT-Connect]

Voilà, @Thomas a répondu ce qu'il fallait :)

[@Ounctio]

@@IT-Connect Tu pourrais faire une vidéo la dessus. Une démonstration avec Windows serveur en particulier. S'il te plait :)

[@Ounctio]

@@thomasguldner308 Oui oui tout a fait d'accord

[@othmanebendimered4893]

L'adresse IP publique (fournie par service provider) est ce qu'elle est fixe ou dynamique ?

[@IT-Connect]

Elle peut être fixe ou dynamique, selon le FAI... Mais si elle est dynamique, parfois il est possible de demander une IP fixe. Sinon il faut utiliser un service DDNS pour contourner cette contrainte.

[@mohamedkamboua6379]

c'est quoi un ipv4