DIMENSIONNEMENT AUTOMATIQUE DE DONNEES DE TRADUCTION D'ADRESSE DE RESEAU

Un procédé pour générer automatiquement des données de traduction d'adresses réseau (NAT) pour permettre à un hôte privé comprenant une adresse IP privée de communiquer avec un hôte public comprenant une première adresse IP publique. Le procédé comprend de fournir un logiciel de dimensionnement...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
1. Verfasser: MADHAVAN SAJEEV
Format: Patent
Sprache:fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:Un procédé pour générer automatiquement des données de traduction d'adresses réseau (NAT) pour permettre à un hôte privé comprenant une adresse IP privée de communiquer avec un hôte public comprenant une première adresse IP publique. Le procédé comprend de fournir un logiciel de dimensionnement de traduction d'adresses réseau automatisé qui, en réaction à un message initié par un parmi l'hôte privé et l'hôte publique, consulte une politique de sécurité associée à l'hôte privé pour déterminer si la communication entre l'hôte privé et l'hôte publique est autorisée. Le procédé comprend en outre de dimensionner automatiquement, à l'aide du logiciel et sans intervention d'un opérateur humain après la consultation, si la consultation indique que la communication entre l'hôte privé et l'hôte public est autorisée, dans une base de données une deuxième adresse IP publique pour la traduction d'adresses entre l'adresse IP privée et la deuxième adresse IP publique. A method for automatically generating network address translation (NAT) data to enable a private host having a private IP address to communicate with a public host having a first public IP address. The method includes providing automated NAT provision software which, responsive to a message initiated by one of the private host and the public host, consults a security policy associated with the private host to determine whether the communication between the private host and the public host is permissible. The method further includes provisioning automatically using the software and without a human operator intervention after the consulting, if the consulting indicates that the communication between the private host and the public host is permissible, in a database a second public IP address for address translation between the private IP address and the second public IP address.