Question :
Je gère une concession automobile
qui a un réseau avec deux
passerelles TCP/IP : une sur une
connexion TCP/IP satellite fournie
par Ford Motor Company,
l'autre sur un second satellite
fourni par General Motors. Les
deux passerelles utilisent les
adresses IP privées dans le réseau
10.0.0.0 : 10.100.100.0
Une unité NAT pour 2 passerelles …
pour
Ford et 10.200.200.0 pour GM.
Toutes deux utilisent un masque
subnet de 255.255.255.0.
Malheureusement, chaque
passerelle exige que les clients se
connectent avec des adresses IP
appartenant à leur subnet IP. On
me dit que la seule manière de
permettre à nos PC de se connecter
aux deux réseaux, est d’installer
une seconde carte Ethernet
dans chaque PC. J’y vois deux inconvénients
: un coût élevé et la
difficulté de maintenir une configuration
aussi complexe sur tous
nos ordinateurs.
Existe-t-il un autre moyen ?
Réponse :
Tout d’abord, permettez-moi de
trouver amusant de voir un concessionnaire
auto se plaindre du coût des
options. Cependant, professionnalisme
oblige, j’oublierai volontiers le
prix des voitures et des options et vous
propose un moyen de contournement
à la fois simple et bon marché.
Installez une petite unité NAT
(Network Address Translation)
(comme le routeur LinkSys Cable/DSL
Fast Internet) en frontal de la passerelle
GM, avec l’un des ports Ethernet du NAT connecté à la passerelle, et
l’autre au LAN interne. Configurez
l’unité NAT avec l’une des adresses IP
GM comme l’adresse côté public et
l’une des adresses IP Ford comme
l’adresse privée. Puis configurez une
route statique sur chaque ordinateur
(en utilisant la commande réseau dans
Windows) pour diriger le trafic pour le
réseau 10.200.200.0 vers l’unité NAT.
Les ordinateurs continueront tous à
garder leurs adresses IP Ford.
Quand les utilisateurs voudront
utiliser le réseau GM, la route statique
dirigera ce trafic vers l’unité NAT. Celleci
traduira ensuite l’adresse IP Ford de
l’utilisateur en adresse IP GM unique et
enverra le trafic vers GM.
Je vous demande seulement,
quand vous décrirez cette solution à
votre équipe de vendeurs, de souligner
qu’il n’est pas toujours nécessaire
de vendre aux clients la solution la plus
complexe et la plus coûteuse.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Crypto Crime 2026 : États et cybercriminels convergent vers une industrialisation des infrastructures
- IA & pilotage de portefeuille de projets : accélérer la décision sans en perdre le contrôle
- Analyse Patch Tuesday Juin 2026
- La bataille de la 6G se gagne dans la donnée en temps réel
Articles les + lus
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
À la une de la chaîne Tech
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
