Configuration de la redirection de port dans les routeurs industriels

Configuration de la redirection de port dans les routeurs industriels

La redirection de port est une application de traduction d'adresses réseau qui mappe un port d'une adresse IP d'un hôte sur le réseau public à un ordinateur sur le réseau interne pour fournir le service correspondant. Lorsqu'un utilisateur accède au port d'une adresse IP, le serveur demande automatiquement le mappage vers l'ordinateur correspondant sur le réseau local.

La fonction de redirection de port peut également accomplir certaines fonctions proxy spécifiques, telles que les protocoles proxy comme POP, SMTP, Telnet, etc. Théoriquement, il y a 64 511 ports disponibles - 1 024 ports réservés sont soustraits des 65 535 ports au total.

Les avantages de l’utilisation de la redirection de port incluent :
1) Aide à conserver les ressources d’adresses IPv4 et atténue les pénuries d’adresses IPv4.
2) Aide à éviter les attaques provenant de l'extérieur du réseau, en cachant et en protégeant les ordinateurs à l'intérieur du réseau.
3) Utilisé pour bloquer les communications indésirables sur le réseau.

Types de redirection de port
1) Redirection de port local statique

Ouvrez un port fixe sur la passerelle et configurez les règles de transfert de sorte que toutes les données reçues via ce port soient transférées vers l'adresse IP et le port spécifiés sur l'intranet. La règle de transfert sera toujours maintenue, que la connexion soit active ou non, de sorte que les hôtes de l'intranet soient accessibles depuis le réseau public.

2) Redirection de port dynamique

Si un ordinateur de l'intranet souhaite accéder au réseau public, il envoie un paquet à la passerelle. L'en-tête du paquet comprend l'adresse IP/le port de destination et l'adresse IP/le port local. La passerelle remplace l'adresse IP/le port local par son adresse IP publique et un port inutilisé et enregistre la relation de transfert pour le transfert ultérieur des paquets. Les données sont ensuite envoyées au site de destination, qui répond à la réception des données et les envoie au port correspondant de la passerelle. La passerelle transmet ensuite les données aux ordinateurs de l'intranet pour réaliser la communication entre l'intranet et le réseau public. Lorsque la connexion est fermée, la passerelle libère le port attribué afin que les connexions futures puissent continuer à l'utiliser.
L'interface de configuration de redirection de port local dans le routeur industriel 4G/5G du réseau Jincan est la suivante :