Palo Alto : publier un serveur (NAT + règle de sécurité)

Publiez le serveur web 10.20.1.10 (zone dmz) sur l'adresse publique 203.0.113.10 (interface ethernet1/1, zone untrust), en HTTPS uniquement.

En mode configuration (configure) :

1. NAT de destination : set rulebase nat rules DNAT-WEB from untrust to untrust source any destination 203.0.113.10 service service-https destination-translation translated-address 10.20.1.10
2. Règle de sécurité (adresse d'avant NAT, zone d'après NAT) : set rulebase security rules Publier-WEB from untrust to dmz source any destination 203.0.113.10 application ssl service application-default action allow log-end yes
3. commit, puis exit et vérification : test security-policy-match from untrust to dmz source 198.51.100.7 destination 203.0.113.10 destination-port 443 protocol 6 application ssl
4. Pourquoi la zone de destination de la règle NAT est-elle untrust ? → answer zone <route-avant-nat|interface-serveur|dmz>