Raccordement réseau à la zone de services (NGP)

Aperçu

La Zone de Service est accessible depuis votre passerelle Internet, celle qui est créée automatiquement à la création de votre organisation.

À noter !

Un Client Externe (Tenant de type cav01ev01ocb000XXX) utilisera un réseau en 100.113.X.Y pour faire son NAT vers le Subnet de la Services Zone.

Un Client Interne (Tenant de type cav02iv01ocb000XXX) utilisera un réseau en 100.94.X.Y pour faire son NAT vers le Subnet de la Services Zone.

Prérequis

• Présentation de la zone de services
• Configurer le NAT (NGP)
• Configuration du Firewall

Depuis l'onglet Passerelles Edge > Allocations d'adresses IP Repérez le pool d'adresses IP à votre disposition commençants par 100.113. Notez le quelque part.
Créez une règle de NAT L'IP Externe doit correspondre à une adresse IP 100.113.x.y disponible dans le pool. L'IP Interne doit correspondre à une adresse de VM ou un réseaux d'Organisation. Renseignez l'"adresse IP de destination" suivante : 57.199.209.192/27 Définissez la priorité sur 0. Cette règle doit avoir une priorité plus forte que celle vous permettant d'accéder à Internet car la route emprunté est la même (d'ou la priorité 0).
Créez un premier IPSET contenant les Réseaux d'Organisation.
Créez un second IPSET contenant le réseau de la Zone de Services : 57.199.209.192/27.
Depuis le Pare-feu Créez une règle autorisant l'IPSET de vos réseaux à accéder à l'IPSET de la zone de services.

Liens rapides :