Table des Matières
Publicité
Mise en réseau
Configuration du routage
REMARQUE
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
Si plusieurs fonctionnalités de routage fonctionnent simultanément, l'Cisco ISA500
fait correspondre en premier les règles de PBR, puis les règles de Static Routing
et celles de routage par défaut. Par exemple, si la redondance du WAN est définie
comme mode Weighted Dual WAN Settings et que les règles de PBR et de Static
Routing sont configurées, la priorité de routage fonctionne comme suit :
1. Si le trafic ne peut pas correspondre aux règles de routage basé sur les
stratégies ou celles de routage statique, le trafic suit les paramètres
d'équilibrage de charge pondéré.
2. Si le trafic A correspond aux règles de PBR ou de Static Routing, il est tout
d'abord géré par les règles de PBR ou de Static Routing, alors que le reste du
trafic suit les paramètres de Weighted Dual WAN Settings.
Veillez à configurer une connexion WAN secondaire et à définir la redondance du
WAN comme mode Dual WAN Settings ou Routing Table avant de configurer les
paramètres de PBR.
Cliquez sur On pour activer le PBR ou sur Off pour le désactiver.
Pour ajouter une nouvelle règle de PBR, cliquez sur Add. Pour modifier une entrée,
cliquez sur l'icône Edit (crayon).
Autres options : pour supprimer une entrée, cliquez sur l'icône Delete (x).
Entrez les informations suivantes :
•
From : choisissez le VLAN d'où provient le trafic.
•
Service : pour la liaison de service uniquement, sélectionnez un service
existant. Pour la liaison IP uniquement, sélectionnez All Traffic. Si le service
que vous souhaitez ne figure pas dans la liste, sélectionnez Create a new
service pour créer un nouvel objet de service. Pour gérer les objets de
service, accédez à la page Networking > Service Management. Voir
des services, page
•
Source IP : pour la liaison de service uniquement, sélectionnez Any. Pour la
liaison IP uniquement, sélectionnez l'adresse IP source pour le trafic sortant.
Si l'objet d'adresse que vous souhaitez ne figure pas dans la liste, choisissez
Create a new address pour créer un nouvel objet d'adresse. Pour gérer les
objets d'adresse, accédez à la page Networking > Address Management.
Voir
Gestion d'adresse, page
•
Destination IP : pour la liaison de service uniquement, sélectionnez Any.
Pour la liaison IP uniquement, sélectionnez l'adresse IP de destination pour
le trafic sortant.
•
DSCP : choisissez la valeur DSCP pour définir le niveau de priorité du trafic.
184.
182.
4
Gestion
160
Publicité
Chapitres
Table des Matières
