CONEXIÓN CON MAP SARA. Detalles NAT

CONEXIÓN CON MAP SARA. Detalles NAT
En el rack de AAPP, en su firewall, se aplican las
reglas de acceso al SARA
y todos los NATs dinámicos y estáticos…….
-Pool delegado a JCCM :10.159.0.0/24
-10.159.0.1 -> Se publica en JCCM el web
www.trafico.es
-10.159.0.2-> Se publica en JCCM el web
intranet.trafico.es
-La 10.30.200.33 de AEAT se publica en JCCM
como 10.159.1.1
Intranet Administrativa
Rack AAPP
MAP
-Tráfico entrante de JCCM se
presenta en MAP como
10.252.193.94
-Dynamic NAT overloaded-
-La máquina 10.128.161.7
Editran de JCCM, es Nateada a
la10.159.0.254 en SARA
JCCM
JCCM
•Los equipos del MAP se ven en la Red de Junta como:
10.252.0.0/16 y 10.30.0.0/16., 10.65.0.0/16, …..
•SE produce NAT dinámico (PAT) de la dirección IP fuente del tráfico JuntaSARA 10.252.193.94.
• NAT estáticos:
• Junta-10.128.161.7, Sara-10.159.0.254
• Junta 10.159.1.1 Sara- 10.30.200.33
• Junta 10.159.0.1, Sara- www.trafico.es
• Junta 10.159.0.2 Sara-intranet.trafico.es
• Pool asignado de MAP a Junta para NATs estáticos: 10.159.0.0/24
• Permitido en PIX Lote3 TODO tráfico origen JUNTA y destino SARA