Nat - Aastra DeTeWe OpenCom 100 Série Mode D'emploi

Exemples de configuration

9.6.4 NAT

La conversion d'adresses réseau (" Network Address Translation " - NAT) est activée
lors de l'accès à Internet (FAI). Cette caractéristique est requise pour traduire des
adresses IP internes en adresses IP externes valides. Trois propriétés pour l'accès à
Internet sont ainsi établies :
■
Plusieurs postes de travail peuvent se partager une connexion Internet unique.
Vous ne nécessitez aucune connexion LAN, mais un simple compte individuel
auprès du fournisseur d'accès Internet.
■
Les adresses IP utilisées dans le réseau local (LAN) sont traduites en adresses IP
valides dans le monde entier. Aucune adresse IP valide dans le monde entier
n'est nécessaire pour votre réseau local (LAN).
■
Seules des connexions IP peuvent être établies à partir d'un poste de travail.
Vous pouvez ainsi interroger une page Web, mais il n'est pas possible de confi-
gurer un serveur Web visible sur Internet sur un poste de travail.
En principe, il n'est pas possible d'utiliser des protocoles individuels lors de l'utili-
sation de la traduction d'adresses de réseau (NAT). Il s'agit des protocoles avec les
propriétés suivantes :
■
Les adresses IP sont transportées comme charge utile, par exemple NetBIOS
par IP ou SIP.
■
Le protocole nécessite un établissement de connexion actif en interne, comme
par exemple ICQ (logiciel de messagerie instantanée).
■
Le protocole fonctionne sans numéro de port TCP/UDP, comme par exemple
ICMP ou IGMP.
Pour tous les protocoles importants auxquels s'applique cette règle, la fonction
NAT de l'OpenCom 100 connaît des procédés appropriés qui sécurisent cette
fonction. Il s'agit des protocoles FTP (en mode " actif "), CuSeeMe
(" vidéoconférence "), IRC (" Chat "), ICMP errors (" Traceroute ") et ICMP echo
(" Ping ").
Pour la téléphonie Internet (VoIP, SIP), une extension NAT (" Full Cone NAT ") ou un
proxy RTP (remplaçant RTP) est activé(e) sur la carte Media-Gateway selon les exi-
gences techniques.
108
A savoir sur l'accès Internet