|
Basculement de connexion
Travail avec plusieurs fournisseurs
Publication de ressources de réseau
La fonctionnalité du pilote NAT a été grandement améliorée et élargie dans UserGate 5.0. Outre le mode de traduction d’adresse de réseau (SNAT) déjà disponible dans les versions précédentes, le nouveau pilote prend en charge la détermination automatique de l'interface de sortie (en anglais, masquerading) et fonctionne en Mode de routage . La prise en charge du mode de routage permet la création de plusieurs sous-réseaux locaux à partir du serveur UserGate et la gestion des relations entre réseaux.
Basculement de connexion
Si un serveur UserGate comporte plusieurs connexions Internet , l'utilisateur dispose de l'option “ Basculement de connexion ”. Pour utiliser le basculement de connexion, il faut préciser les éléments suivants : le canal Internet primaire, un ou plusieurs canaux de réserve, une liste des adresses IP des hôtes de contrôle, et la période de vérification des hôtes de contrôle.
UserGate vérifiera la disponibilité des hôtes de contrôle à l'aide de demandes d'écho ICMP (pings). L’administrateur UserGate peut aussi préciser plusieurs hôtes de contrôle. Dans ce cas, le canal primaire est inaccessible en cas d’absence simultanée de réponse de la part de tous les hôtes de contrôle indiqués. Il est conseillé de définir en tant qu'hôtes de contrôle quelques uns de vos hôtes externes les plus stables.
Comme Canal de réserve dans UserGate, vous pouvez utiliser soit une connexion Ethernet (canal dédié, interface WAN), soit une connexion commutée (interface PPP). Lorsque le Canal Primaire fonctionne, la fonction de choix d’interface WAN automatique est désactivée. En cas de basculement des utilisateurs vers le canal de réserve, le serveur UserGate vérifie régulièrement la disponibilité du canal primaire et, s’il est disponible, rebascule les utilisateurs sur le canal primaire.
Travail avec plusieurs fournisseurs
Le pilote NAT de UserGate prend en charge le fonctionnement simultané de plusieurs connexions Internet . Dans ce mode, l’administrateur de UserGate peut créer plusieurs ensembles de règles NAT qui ne diffèrent que par l’interface externe utilisée (WAN ou PPP). D’où la possibilité de permettre l'accès à Internet à différents groupes d’utilisateurs à partir de différents fournisseurs.
Publication de ressources de réseau
Vous pouvez permettre l'accès aux ressources internes de votre société, notamment aux ressources Web, FTP, VPN ou de serveur de messagerie grâce à UserGate. Dans ce cas, toutes les requêtes vis-à-vis d’un port donné de l’IP externe de la station de travail UserGate seront redirigées vers le serveur interne conformément à la règle créée. L’accès aux ressources internes de la société peut être conféré à tous les utilisateurs d’Internet ou à certains d’entre eux uniquement, par simple définition de l’adresse source.
|
