Question : Emplacement de Cisco asa pour situer des options de NAT.

Bonjour, je dois configurer un tunnel d'emplacement-emplacement pour un tiers qui a un réseau de source qui existe déjà comme destination routable dans notre organisation. L'accès sera de client d'emplacement à distance à server.

I ont une gamme privée de réseau de /24 réservée pour le NAT - yet.

So je peux voir 2 options immédiatement et apprécierais le votre conseille.

Op1. a) Faire configurer la source NAT d'emplacement à distance à une adresse avec mon itinéraire de NAT range.
b) ma gamme de NAT à l'interface
c) VPN pour protéger le réseau à distance en tant qu'en étant l'address

Op2 de gamme de NAT. a) Les adresses d'emplacement à distance de subsistance comme original
b) configurent VPN pour protéger la source originale et est-ce queaddresses
c) après que le paquet ait été alors déchiffré NAT à une adresse assignée de mon range

Option1 de NAT ressemble à la méthode la plus facile à moi, mais je voudrais comprendre qu'option2 au cas où le tiers impliqué ne pourrait pas accomplir la stratégie de la source NAT.

What NAT serait le meilleur en cas d'option2, comment ce serait configuré ?

Regards, Adrian. class= de

Réponse : Emplacement de Cisco asa pour situer des options de NAT.

Je crois que vous installeriez une traduction statique de NAT, avec l'ensemble original d'interface « extérieur » et l'interface traduite réglée au « intérieur ».  L'adresse de « source » devrait être placée au filet inférieur du client, et l'adresse traduite devrait être placée au filet inférieur que vous voulez employer.