Configuration Du Mappage De Nat Avec Le Stun - Cisco 7800 Serie Guide D'administration

Configuration du mappage de NAT avec le STUN

Configuration du mappage de NAT avec le STUN
Si votre fournisseur de service ne fournit pas la fonctionnalité de contrôleur de limites de session, et si les
autres conditions requises sont respectées, il est possible d'utiliser les utilitaires de traversée de session pour
NAT (STUN, Session Traversal Utilities for NAT) comme mécanisme pour détecter le mappage de NAT. Le
protocole STUN permet aux applications fonctionnant derrière un traducteur d'adresses réseau (NAT) de
détecter la présence du traducteur d'adresses réseau et d'obtenir l'adresse IP mappée (publique) (adresses
NAT) et le numéro de port que NAT a alloués aux hôtes distants pour les connexions UDP. Le protocole
nécessite l'aide d'un serveur réseau tiers (server STUN) situé du côté opposé (public) à NAT, généralement
l'Internet public. Cette option est considérée comme une solution de dernier recours et ne doit être utilisée
que si aucune autre méthode n'est disponible. Pour utiliser STUN :
• Le routeur doit utiliser le dispositif NAT asymétrique. Reportez-vous à
• Un ordinateur qui exécute un logiciel serveur STUN doit être disponible sur le réseau. Vous pouvez aussi
Avant de commencer
Accéder à la page web d'administration du téléphone. Reportez-vous à
à la page
Procédure
Étape 1
Sélectionnez Voix > SIP.
Étape 2 Dans la section NAT Support Parameters, définissez les champs Handle VIA received, Insert VIA received,
Substitute VIA Addr, Handle VIA rport, Insert VIA rport et Send Resp To Src Port sur Oui.
Étape 3 Dans la section NAT Support Parameters, définissez le champ STUN Enable sur Oui.
Étape 4
Entrez l'adresse IP de votre serveur STUN dans le champ STUN Server.
Étape 5 Cliquez sur l'onglet Poste(n).
Étape 6
Dans la section NAT Settings, définissez NAT Mapping Enable sur Oui.
Étape 7 (Facultatif) Définissez NAT Keep Alive Enable sur Oui.
Votre fournisseur de service peut exiger que le téléphone envoie des messages de maintien de connexion NAT
pour garder les ports NAT ouverts. Rapprochez-vous de votre fournisseur de service pour connaître les
exigences.
Étape 8 Cliquez sur Envoyer toutes les modifications.
Que faire ensuite
Configurez les paramètres du pare-feu sur votre routeur pour autoriser le trafic SIP.
Détermination de NAT symétrique ou asymétrique
Le STUN ne fonctionne pas sur les routeurs à NAT symétrique. Avec NAT symétrique, les adresses IP sont
mappées d'une adresse IP et d'un port internes vers une adresse IP et un port de destination externes et routables.
Si un autre paquet est envoyé des mêmes adresse IP et port sources vers une destination différente, alors une
Guide d'administration des téléphones Cisco IP Phone 7800 Series multiplateforme
66
ou asymétrique, à la page 66.
utiliser un serveur STUN public ou configurer votre propre serveur STUN.
87.
Installation du téléphone Cisco IP Phone
Détermination de NAT symétrique
Accéder à la page web du téléphone,