Activer le SNAT géré pour les charges de travail de la solution Azure VMware

Dans cet article, découvrez comment activer la traduction d’adresses réseau source (SNAT) à l’aide du service Azure VMware Solution SNAT managé pour se connecter à Internet sortant.

Un service SNAT traduit d’un espace RFC 1918 vers l’Internet public afin de fournir un accès Internet sortant simple. Le protocole ICMP (Internet Control Message Protocol) est désactivé par conception afin que les utilisateurs ne puissent pas effectuer un test ping sur un hôte Internet. Le service SNAT ne fonctionne pas lorsque vous disposez d'un itinéraire par défaut à partir de Azure.

Le service SNAT managé dans Azure VMware Solution vous offre les points suivants :

  • Un service SNAT de base avec une connectivité Internet sortante à partir de votre cloud privé Azure VMware Solution.
  • Limite de 128 000 connexions simultanées.

En utilisant le service SNAT managé, vous n’avez pas :

  • Contrôle des règles SNAT sortantes.
  • Contrôle de l’adresse IP publique utilisée.
  • La capacité d'interrompre le trafic Internet initié par des connexions entrantes.
  • Possibilité d’afficher les journaux de connexion.

Architecture de référence

La figure suivante montre l'accès Internet sortant de votre cloud privé Azure VMware Solution via le service SNAT managé dans Azure VMware Solution.

Le diagramme montre l'architecture de l'accès Internet vers et depuis votre cloud privé Azure VMware Solution à l’aide d’une adresse IP publique directement vers le SNAT edge.

Configurer l’accès Internet sortant à l’aide du service SNAT managé

Pour configurer l’accès Internet sortant via managed SNAT, utilisez le portail Azure :

  1. Connectez-vous au portail Azure.
  2. Recherchez Azure VMware Solution, puis sélectionnez-le dans les résultats de la recherche.
  3. Sélectionnez votre Azure VMware Solution cloud privé.
  4. Dans le menu de ressources, sous Mise en réseau de la charge de travail, sélectionnez Connectivité Internet.
  5. Sélectionnez Se connecter à l’aide de SNAT, puis Enregistrer.