> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/getting-started/datasheet/pam/arquitetura/nat.md).

# NAT

Acesso público ao DataDike PAM via NAT com WAF: comunicação HTTPS porta 443, sem conectividade direta aos ativos internos. Boas práticas de segurança.

Para permitir o acesso publico a plataforma de redes que não são diretamente alcançáveis, deve ser implantados **NAT**, protegidos por **WAF**.

O acessante estabelece comunicação com o PAM pela **porta 443 (HTTPS)**, e a partir desse ponto realiza todos os acessos necessários aos ativos internos — como **RDP, SSH, Telnet, VNC, bancos de dados e outros serviços**, sem exigir conectividade direta entre o usuário e os devices protegidos.

{% hint style="warning" %}
Nao publique o PAM direto para a WEB se voce nao tem a proteção de um Firewall e WAF, observe as boas práticas desses equipamentos para proteção do mundo exterior. Se nao está preparado autorize o acesso apenas por VPN controlada.
{% endhint %}

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-7ef65fc9be178ea0fabe10e3fb2498873908deec%2FCaptura%20de%20Tela%202026-02-05%20a%CC%80s%2015.50.39.png?alt=media" alt=""><figcaption></figcaption></figure>