Integração CGNAT com HILLSTONE
Índice
INTEGRAÇÃO CGNAT HILLSTONE
INTRODUÇÃO
Essa wiki será um passo a passo de como fazer a integração com o Hillstone com o sistema IXCsoft.
Nessa integração será possível estabelecer os seguintes parâmetros.
- Criar as regras no Hillstone pelo IXCsoft
- Guardar os logs de conexão, sendo eles as portas de CGNAT, hora da conexão, IP público e IP privado, e qual usuário estava estabelecendo determinada sessão.
PROCEDIMENTO DA INTEGRAÇÃO
- Para fazer a integração devemos ir no diretório:
Provedor -> CGNAT -> Integrações CGNAT
Nesta tela teremos a possibilidade de criar uma nova integração, editar e deletar.
Clicando no botão NOVO teremos as seguintes opções
Equipamento: Selecionamos com qual equipamento iremos fazer a integração de CGNAT.
Descrição: Descrever algo que identifique essa integração.
Endereço IP: Informar endereço IP do Hillstone.
Porta SSH: Será a porta que o IXC irá usar para acessar o Hillstone via SSH.Autenticação
Login: Login de acesso, precisa ter permissão full.
Senha: Senha de acesso.
- OBS: Só após cadastrar os dados de acesso, só assim será possível criar o CGNAT.
CGNAT
- Nesta tela será possível cadastrar um novo CGNAT, Editar e Deletar.
Clicando no botão novo, teremos a seguinte página, onde podemos escolher a forma do CGNAT (Vertical ou Horizontal) e os campos para preencher os endereços de CGNAT.
CGNAT VERTICAL
- O tipo de CGNAT Vertical é implementado em casos onde é utilizado um único endereço IP publico.
CGNAT HORIZONTAL
- CGNAT Horizontal, é utilizado nos casos onde existem mais de um endereço publico para CGNAT, por exemplo /28, /24.
Protocolo
- Tipo de protocolo para montar as regras de CGNAT, se ela irá corresponder apenas a conexões TCP ou TCP/UDP.
- OBS: Após o preenchimento dos dados, basta clicar em salvar e voltar uma página para fazer a sincronização.
SINCRONIZAR CGNAT
- Para sincronizar o CGNAT, basta clicar no botão FERRAMENTAS e depois em SINCRONIZAR CGNAT , dessa forma o sistema vai acessar o Hillstone e criar as regras de CGNAT e após isso vai gravar no banco de dados do Sistema IXC, o mapeamento das portas e endereços IP privados, para um futuro relatório.
- Se ocorrer algum problema, temos também a opção de remover o CGNAT que o IXC criou
Assim que fazer a sincronização, se verificarmos a aba de endereços, conseguiremos observar a quantidade de endereços gerados e suas respectivas portas de acesso, lembrando esses dados o IXC pega do retorno do que foi criado no Hillstone.
- Caso ocorra algum retorno de erro, será preciso conferir os dados de acesso ao Hillstone.
