Configuration du NAT sur Stormshield¶

Informations¶

• Auteur : Louis MEDO
• Date : 12/09/2026
• Domaine : Réseau

1. Sommaire¶

• 1. Sommaire
• 2. Contexte
• 3. Création des objets réseaux
• 4. Configuration de la politique NAT

2. Contexte¶

Déploiement du service de translation d'adresses (NAT) via l'interface graphique du pare-feu Stormshield. Ce composant est indispensable pour assurer le routage et l'accès vers l'extérieur (Masquerading) des réseaux internes de l'infrastructure.

3. Création des objets réseaux¶

3.1. Création d'un objet réseau depuis l'IHM. Accéder au menu Objets > Tous les objets, cliquer sur le bouton Ajouter et sélectionner Réseau.

• Nom de l'objet : Identifiant de la ressource. Doit impérativement respecter la nomenclature.
• Adresse IP de réseau : Plage réseau avec prise en charge de la notation CIDR.

4. Configuration de la politique NAT¶

4.1. Accès au module NAT. Dans le bandeau latéral de configuration, naviguer vers Politique de sécurité > Filtrage et NAT, puis cliquer sur l'onglet NAT.

4.2. Création de la règle de Masquerading. Dans le tableau de translation, cliquer sur Nouvelle règle et sélectionner Règle de partage d'adresse source (masquerading).

4.3. Paramétrage des champs et documentation. Glisser-déposer les objets depuis la bibliothèque latérale vers les cellules de la règle, puis renseigner un commentaire sur les éléments qui sont NAT.

• Source : L'objet défini lors de l'étape 3 (ex: RESEAU_LAN).
• Trafic après translation (Source) : L'interface de sortie publique du pare-feu (ex: Firewall_out).