Palo Alto : quelle adresse mettre dans la règle de sécurité d'un serveur publié en DNAT ?
Posée par Yann Le Goff·il y a 21 jours· 28 vue(s)
0
Mon serveur web DMZ 10.20.1.10 est publié sur 203.0.113.10. J'ai mis 10.20.1.10 en destination dans la règle de sécurité et rien ne passe.
1 réponse(s)
- 3
Réponse acceptée
Règle à retenir : adresse d'avant NAT, zone d'après NAT.
- Règle NAT :
from untrust to untrust, destination 203.0.113.10, traduction vers 10.20.1.10 (la zone de destination est celle de la route vers l'adresse publique). - Règle de sécurité :
from untrust to dmz, destination 203.0.113.10, applicationssl, serviceapplication-default.
Vérifiez avec :
test security-policy-match from untrust to dmz source 198.51.100.7 destination 203.0.113.10 destination-port 443 protocol 6 - Règle NAT :