Table des Matières
Publicité
Assistants de configuration
Utilisation de l'assistant VPN d'accès à distance pour configurer l'accès à distance IPsec ou SSL
ÉTAPE 13
ÉTAPE 14
ÉTAPE 15
ÉTAPE 16
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
•
Secondary WINS Server : entrez l'adresse IP du serveur WINS secondaire.
•
Default Domain : entrez le nom de domaine par défaut qui doit être envoyé
aux clients VPN distants.
Lorsque vous avez terminé, cliquez sur Next.
Configuration des serveurs de secours
Reportez-vous à la page Backup Server pour spécifier en option jusqu'à trois
serveurs VPN IPsec comme serveurs de secours. En cas de défaillance de la
connexion au serveur principal, les clients VPN distants peuvent tenter de se
connecter aux serveurs de secours.
Backup Server 1/2/3 : entrez l'adresse IP ou le nom de domaine du serveur de
secours. Le serveur de secours1 bénéficie de la priorité la plus élevée et le
serveur de secours 3, de la priorité la plus faible.
REMARQUE : Les serveurs de secours que vous avez spécifiés sur le serveur VPN
IPsec sont envoyés aux clients VPN distants à l'établissement des connexions
VPN. Les clients VPN distants les mettent en mémoire cache.
Lorsque vous avez terminé, cliquez sur Next.
Configuration de la transmission tunnel partagée
Reportez-vous à la page Split Tunnel pour spécifier les paramètres de
transmission tunnel partagée :
•
Split Tunnel : cliquez sur On pour activer la fonctionnalité de transmission
tunnel partagée ou sur Off pour la désactiver. La transmission tunnel
partagée autorise uniquement le trafic spécifié par les routes du client VPN
vers les ressources de l'entreprise via le tunnel VPN. Si vous activez la
fonctionnalité de transmission tunnel partagée, vous devez définir les
sous-réseaux fractionnés. Pour ajouter un sous-réseau, entrez l'adresse IP et
le masque de réseau dans les champs IP Address et Netmask, puis cliquez
sur Add. Pour supprimer un sous-réseau, sélectionnez-le dans la liste et
cliquez sur Delete.
•
Split DNS : le DNS fractionné dirige les paquets DNS en texte clair à travers
le tunnel VPN pour les domaines desservis par le DNS d'entreprise. Pour
ajouter un domaine, entrez le nom de domaine qui doit être résolu par le
serveur DNS de votre réseau dans le champ Domain Name et cliquez sur
Add. Pour supprimer un domaine, sélectionnez-le dans la liste et cliquez sur
Delete.
Pour utiliser le DNS fractionné, vous devez également activer la
fonctionnalité de transmission tunnel partagée et spécifier les domaines. La
fonctionnalité de DNS fractionné prend en charge jusqu'à 10 domaines.
2
61
Publicité
Chapitres
Table des Matières
