Utiliser NAT pour masquer l'adresse IP réelle de CTC pour établir une session avec ONS 15454

Introduction

Ce document fournit un exemple de configuration pour la traduction d'adresses de réseau (NAT) pour établir une session entre Cisco Transport Controller (CTC) et ONS 15454. La configuration masque l'adresse IP réelle de CTC via NAT lorsque CTC réside à l'intérieur du pare-feu.

Remarque : pour que cette procédure fonctionne, vous devez vous assurer que les ports ne sont pas bloqués ou filtrés.

Conditions préalables

Conditions requises

Avant d'essayer cette configuration, assurez-vous que vous connaissez les rubriques suivantes :

• Cisco ONS 15454

• Routeurs Cisco prenant en charge la fonction NAT

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco ONS 15454 version 5.0 et ultérieure

• Logiciel Cisco IOS® Version 12.1(11) et ultérieure

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Informations générales

Topologie

La topologie comprend les éléments suivants :

• Un Cisco ONS 15454

• Un PC

• Deux routeurs de la gamme Cisco 2600

Cisco ONS 15454 réside sur le réseau externe et agit en tant que serveur. Le PC réside dans le réseau interne et sert de client CTC.

Configuration

Cette section vous fournit des informations pour configurer les fonctionnalités décrites dans ce document.

Remarque : Pour en savoir plus sur les commandes utilisées dans le présent document, utilisez l’outil de recherche de commandes (clients inscrits seulement).

Diagramme du réseau

Ce document utilise la configuration réseau suivante :

Configurations

Ce document utilise les configurations suivantes :

• Cisco ONS 15454

• PC

• Routeurs de la gamme Cisco 2600

Configuration de Cisco ONS 15454

10.89.238.192 est l'adresse IP de l'ONS 15454 (voir la flèche A à la figure 2) et 10.89.238.1 représente le routeur par défaut (voir la flèche B à la figure 2).

Figure 2 : configuration ONS 15454

Configuration PC

172.16.1.254 est l'adresse IP du PC (voir la flèche A dans la Figure 3) et 172.16.1.1 représente la passerelle par défaut (voir la flèche B dans la Figure 3). NAT traduit l'adresse IP en 10.89.239.100 pour des raisons de sécurité. Le routeur de la gamme Cisco 2600 prend en charge la NAT et le routage.

Figure 3 - Configuration du PC

Configuration du routeur

Complétez ces étapes pour configurer la prise en charge NAT sur les routeurs :

1. Configurez l'interface externe.

   !
   interface Ethernet1/1
    ip address 10.89.239.1 255.255.255.0
    ip nat outside
   !

2. Configurez l'interface interne sur laquelle réside le PC.

   interface Ethernet1/2
    ip address 172.16.1.1 255.255.255.0
    ip nat inside
   !

3. Configurez la NAT statique.

   !
   ip nat inside source static 172.16.1.254 10.89.239.100
   !

   La configuration convertit l'adresse IP 172.16.1.254 (locale interne) (voir la flèche B à la Figure 4) en 10.89.239.100 (globale interne) (voir la flèche A à la Figure 4).

4. Exécutez la commande show ip nat translations sur le routeur.

   Figure 4 - Traductions NAT IP

   

Vérification

Cette section présente des informations que vous pouvez utiliser pour vous assurer que votre configuration fonctionne correctement.

Procédure de vérification

Procédez comme suit :

1. Exécutez Microsoft Internet Explorer.

2. Tapez http://10.89.238.192 dans la barre d'adresse de la fenêtre du navigateur, puis appuyez sur ENTRÉE.

   La fenêtre Connexion CCT s'affiche.

3. Tapez votre nom d'utilisateur et votre mot de passe pour vous connecter.

   Le client CTC doit établir une session avec ONS 15454.

Dépannage

Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.

Dépannage des commandes

Certaines commandes show sont prises en charge par l'Output Interpreter Tool (clients enregistrés uniquement), qui vous permet de voir une analyse de la sortie de la commande show.

Remarque : avant d'émettre des commandes debug, reportez-vous à Informations importantes sur les commandes de débogage.

• debug ip nat detail : active la trace détaillée de la NAT IP.

La sortie de la commande debug ip nat indique les traductions d'adresses. Par exemple, NAT traduit 172.16.1.254 en 10.89.239.100 lorsque CTC envoie des données à ONS 15454 (voir la flèche A à la Figure 5). De même, NAT traduit 10.89.239.100 en 172.16.1.254 lorsque CTC reçoit des données de ONS 15454 (voir la flèche B à la Figure 5).

Figure 5 - Détail du débogage de la NAT IP

Informations connexes

• Support et documentation techniques - Cisco Systems