Le 20/06/2014 10:38, Stephane Bortzmeyer a écrit :
Alors, qui ici fait du NAT64 ?
http://www.bortzmeyer.org/7269.html
----------------------------
En interne chez Tibco, on a monté un pilote DirectAccess, pour les
consultants.
Ca s'appuie sur 2012R2, et le principe est qu'hors de l'entreprise, un
tunnel
VPN est monté automatiquement. (valable pour Windows 7/8 édition
entreprise).
Le client DirectAccess intercepte les résolutions DNS pour les serveurs
cibles,
et modifie l'IP par celle du DA. Le tunnel du PC vers DirectAccess est
en IPv6,
encapsulé dans du HTTPS. Les ressources ensuite sont sur un LAN IPv4.
Les serveurs DirectAccess, en DMZ, sont publiés sous forme d'une ferme
par une
IPv4 publique, via un haproxy en frontal.
Donc la solution fait du NAT64 "automagicaly".
http://fr.wikipedia.org/wiki/DirectAccess
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
