Lorsqu'un client envoie un paquet à une appliance NetScaler configurée pour la traduction d'adresses réseau entrantes (INAT), l'appliance traduit l'adresse IP de destination publique du paquet en une adresse IP de destination privée et transmet le paquet au serveur à cette adresse.
Les configurations suivantes sont prises en charge :
-
Mappage**IPv4-IPv4 :**une adresse IPv4 publique sur l'appliance NetScaler écoute les demandes de connexion pour le compte d'un serveur IPv4 privé. L'appliance NetScaler traduit l'adresse IP de destination publique du paquet en adresse IP de destination du serveur. L'appliance transmet ensuite le paquet au serveur à cette adresse.
-
MappageIPv4-IPv6 : une adresse IPv4 publique sur l'appliance NetScaler écoute les demandes de connexion pour le compte d'un serveur IPv6 privé. L'appliance NetScaler crée un paquet de requête IPv6 avec l'adresse IP du serveur IPv6 comme adresse IP de destination.
-
Mappage**IPv6-IPv4 :**une adresse IPv6 publique sur l'appliance NetScaler écoute les demandes de connexion pour le compte d'un serveur IPv4 privé. L'appliance NetScaler crée un paquet de requête IPv4 avec l'adresse IP du serveur IPv4 comme adresse IP de destination.
-
MappageIPv6-IPv6 : une adresse IPv6 publique sur l'appliance NetScaler écoute les demandes de connexion pour le compte d'un serveur IPv6 privé. L'appliance NetScaler traduit l'adresse IP de destination publique du paquet en adresse IP de destination du serveur. L'appliance transmet ensuite le paquet au serveur à cette adresse.
Lorsque l'appliance transmet un paquet à un serveur, l'adresse IP source attribuée au paquet est déterminée comme suit :
-
Si le mode Utiliser l'adresse IP du sous-réseau (USNIP) est activé et que le mode Utiliser l'adresse IP source (USIP) est désactivé, l'appliance utilise une adresse IP de sous-réseau (SNIP) comme adresse IP source.
-
Si le mode USIP est activé et que le mode USNIP est désactivé, l'appliance utilise l'adresse IP du client (CIP) comme adresse IP source.
-
Si les modes USIP et USNIP sont activés, le mode USIP est prioritaire.
-
Vous pouvez également configurer NetScaler pour qu'il utilise une adresse IP unique comme adresse IP source, en définissant le paramètre ProxyIP.
-
Si aucun des modes ci-dessus n'est activé et qu'aucune adresse IP unique n'a été spécifiée, NetScaler tente d'utiliser un MIP comme adresse IP source.
-
Si les modes USIP et USNIP sont activés et qu'une adresse IP unique a été spécifiée, l'ordre de priorité est le suivant : USIP-Unique IP-USNIP-MIP-Error.
Pour protéger NetScaler des attaques DoS, vous pouvez activer le proxy TCP. Toutefois, si d'autres mécanismes de protection sont utilisés sur votre réseau, vous pouvez les désactiver.