Question :
Je gère une concession automobile
qui a un réseau avec deux
passerelles TCP/IP : une sur une
connexion TCP/IP satellite fournie
par Ford Motor Company,
l'autre sur un second satellite
fourni par General Motors. Les
deux passerelles utilisent les
adresses IP privées dans le réseau
10.0.0.0 : 10.100.100.0
Une unité NAT pour 2 passerelles …
pour
Ford et 10.200.200.0 pour GM.
Toutes deux utilisent un masque
subnet de 255.255.255.0.
Malheureusement, chaque
passerelle exige que les clients se
connectent avec des adresses IP
appartenant à leur subnet IP. On
me dit que la seule manière de
permettre à nos PC de se connecter
aux deux réseaux, est d’installer
une seconde carte Ethernet
dans chaque PC. J’y vois deux inconvénients
: un coût élevé et la
difficulté de maintenir une configuration
aussi complexe sur tous
nos ordinateurs.
Existe-t-il un autre moyen ?
Réponse :
Tout d’abord, permettez-moi de
trouver amusant de voir un concessionnaire
auto se plaindre du coût des
options. Cependant, professionnalisme
oblige, j’oublierai volontiers le
prix des voitures et des options et vous
propose un moyen de contournement
à la fois simple et bon marché.
Installez une petite unité NAT
(Network Address Translation)
(comme le routeur LinkSys Cable/DSL
Fast Internet) en frontal de la passerelle
GM, avec l’un des ports Ethernet du NAT connecté à la passerelle, et
l’autre au LAN interne. Configurez
l’unité NAT avec l’une des adresses IP
GM comme l’adresse côté public et
l’une des adresses IP Ford comme
l’adresse privée. Puis configurez une
route statique sur chaque ordinateur
(en utilisant la commande réseau dans
Windows) pour diriger le trafic pour le
réseau 10.200.200.0 vers l’unité NAT.
Les ordinateurs continueront tous à
garder leurs adresses IP Ford.
Quand les utilisateurs voudront
utiliser le réseau GM, la route statique
dirigera ce trafic vers l’unité NAT. Celleci
traduira ensuite l’adresse IP Ford de
l’utilisateur en adresse IP GM unique et
enverra le trafic vers GM.
Je vous demande seulement,
quand vous décrirez cette solution à
votre équipe de vendeurs, de souligner
qu’il n’est pas toujours nécessaire
de vendre aux clients la solution la plus
complexe et la plus coûteuse.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Ransomware : les identités compromises à l’origine de 79% des attaques
- Deepfakes : la France dans le top 10 des pays les plus touchés par les fraudes
- Comment se démarquer avec l’IA quand elle doit devenir la norme
- Attaques IA : un Active Directory peut être compromis en 40 minutes
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
