Вопрос : Место Cisco ASA для того чтобы расположить варианты NAT.

Здравствулте!, мне нужно установить тоннель мест-места для третья лица которое имеет сеть источника которая уже существует как routable назначение в пределах нашей организации. Доступ будет от клиента дистанционного места к внутренне server.

I имеет приватный ряд сети /24 сдержанный для NAT - не в пользе yet.

So я могу увидеть 2 варианта немедленно и оценил бы ваше советую.

Op1. a) Имейте источник NAT дистанционного места к адресу с моей трассой NAT range.
b) мой ряд NAT к внешнему interface
c) установить VPN для того чтобы защитить дистанционную сеть как был размещанным address

Op2 ряда NAT. a) Адресы дистанционного места содержания как original
b) устанавливают VPN для того чтобы защитить первоначально источник и addresses
c назначения) после того как пакет будет decrypted после этого NAT к заданному адресу от моего range

Option1 NAT посмотрит как простейший способ к мне, но я хотел был бы понять option2 в случаеесли третье лицо задействованное не может завершить стратегия источника NAT.

What NAT было самый лучший в случае option2, как это было установлено?

Regards, Эдриан. class=

Ответ : Место Cisco ASA для того чтобы расположить варианты NAT.

Я верю вы setup статический перевод NAT, с первоначально комплектом «снаружи» и переведенной установленной поверхностью стыка поверхности стыка к «внутренности».  Адрес «источника» должен быть установлен к подсеть клиента, и переведенный адрес должен быть установлен к подсеть, котор вы хотите использовать.