Détermination De Nat Symétrique Ou Asymétrique - Cisco 7832 Guide D'administration

Configuration de SIP et de NAT
nécessite l'aide d'un serveur réseau tiers (server STUN) situé du côté opposé (public) à NAT, généralement
l'Internet public. Cette option est considérée comme une solution de dernier recours et ne doit être utilisée
que si aucune autre méthode n'est disponible. Pour utiliser STUN :
• Le routeur doit utiliser le NAT asymétrique. Reportez-vous à
asymétrique, à la page 40
• Un ordinateur qui exécute un logiciel serveur STUN doit être disponible sur le réseau. Vous pouvez
aussi utiliser un serveur STUN public ou configurer votre propre serveur STUN.
Procédure
Étape 1 Dans l'interface utilisateur Web du téléphone, allez à Connexion d'administration > Avancé > Voix >
SIP.
Étape 2 Dans la section NAT Support Parameters, définissez les champs Handle VIA received, Insert VIA received,
Substitute VIA Addr, Handle VIA rport, Insert VIA rport et Send Resp To Src Port sur Oui.
Étape 3 Dans la section NAT Support Parameters, définissez le champ STUN Enable sur Oui.
Étape 4 Entrez l'adresse IP de votre serveur STUN dans le champ STUN Server.
Étape 5 Cliquez sur l'onglet Poste(n).
Étape 6 Dans la section NAT Settings, définissez NAT Mapping Enable sur Oui.
Étape 7 (Facultatif) Définissez NAT Keep Alive Enable sur Oui.
Votre fournisseur de service peut exiger que le téléphone envoie des messages de maintien de connexion NAT
pour garder les ports NAT ouverts. Rapprochez-vous de votre fournisseur de service pour connaître les
exigences.
Étape 8 Cliquez sur Envoyer toutes les modifications.
Que faire ensuite
Configurez les paramètres du pare-feu sur votre routeur pour autoriser le trafic SIP.
Détermination de NAT symétrique ou asymétrique
Le STUN ne fonctionne pas sur les routeurs à NAT symétrique. Avec NAT symétrique, les adresses IP sont
mappées d'une adresse IP et d'un port internes vers une adresse IP et un port de destination externes et routables.
Si un autre paquet est envoyé des mêmes adresse IP et port sources vers une destination différente, alors une
nouvelle combinaison d'adresse IP et de numéro de port est utilisée. Cette méthode est restrictive car un hôte
externe ne peut envoyer un paquet à un port particulier sur l'hôte interne que si l'hôte interne a préalablement
envoyé un paquet à l'hôte externe à partir de ce port.
Cette procédure nécessite qu'un serveur syslog soit configuré et prêt à recevoir des messages syslog.
Pour déterminer si le routeur utilise NAT symétrique ou asymétrique :
Guide d'administration des téléphones IP Cisco de conférence 7832 multiplateforme
40
Détermination de NAT symétrique ou