Cisco 7821 Guide De L'administration page 71

Procédure
Étape 1 Dans l'interface utilisateur Web du téléphone, allez à Connexion d'administration > Avancé > Voix >
SIP.
Étape 2 Dans la section NAT Support Parameters, définissez les champs Handle VIA received, Insert VIA received,
Substitute VIA Addr, Handle VIA rport, Insert VIA rport et Send Resp To Src Port sur Oui.
Étape 3 Dans la section NAT Support Parameters, définissez le champ STUN Enable sur Oui.
Étape 4 Entrez l'adresse IP de votre serveur STUN dans le champ STUN Server.
Étape 5 Cliquez sur l'onglet Poste(n).
Étape 6 Dans la section NAT Settings, définissez NAT Mapping Enable sur Oui.
Étape 7 (Facultatif) Définissez NAT Keep Alive Enable sur Oui.
Votre fournisseur de service peut exiger que le téléphone envoie des messages de maintien de connexion NAT
pour garder les ports NAT ouverts. Rapprochez-vous de votre fournisseur de service pour connaître les
exigences.
Étape 8 Cliquez sur Envoyer toutes les modifications.
Que faire ensuite
Configurez les paramètres du pare-feu sur votre routeur pour autoriser le trafic SIP.
Détermination de NAT symétrique ou asymétrique
Le STUN ne fonctionne pas sur les routeurs à NAT symétrique. Avec NAT symétrique, les adresses IP sont
mappées d'une adresse IP et d'un port internes vers une adresse IP et un port de destination externes et routables.
Si un autre paquet est envoyé des mêmes adresse IP et port sources vers une destination différente, alors une
nouvelle combinaison d'adresse IP et de numéro de port est utilisée. Cette méthode est restrictive car un hôte
externe ne peut envoyer un paquet à un port particulier sur l'hôte interne que si l'hôte interne a préalablement
envoyé un paquet à l'hôte externe à partir de ce port.
Cette procédure nécessite qu'un serveur syslog soit configuré et prêt à recevoir des messages syslog.
Pour déterminer si le routeur utilise NAT symétrique ou asymétrique :
Procédure
Étape 1 Vérifiez que le pare-feu n'est pas activé sur votre ordinateur. (Il risquerait de bloquer le port syslog.) Par
défaut, le port syslog est le port 514.
Étape 2 Cliquez sur Voix>System et allez à Configuration réseau facultative.
Étape 3 Entrez l'adresse IP du Serveur Syslog, si le numéro de port ne correspond pas à la valeur par défaut de 514.
Il n'est pas nécessaire d'inclure le numéro de port si ce dernier correspond à la valeur par défaut.
L'adresse et le numéro de port doivent être joignables à partir du téléphone IP Cisco. Le numéro de port
apparaît sur le nom du fichier journal de sortie. Le fichier de sortie par défaut est appelé
aucun numéro de port n'est pas spécifié).
Guide de l'administration du téléphone IP Cisco 7800 Series multiplateforme, relatif à la version 11.0(0) du
Configuration de SIP et de NAT
syslog.514.log
micrologiciel.
57
(si