Cisco Small Business ISA570W Guide D'administration Et D'utilisation page 67

Assistants de configuration
Utilisation de l'assistant VPN d'accès à distance pour configurer l'accès à distance IPsec ou SSL
ÉTAPE 11
ÉTAPE 12
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
• Primary WINS : entrez éventuellement l'adresse IP du serveur WINS
principal.
• Secondary WINS : entrez éventuellement l'adresse IP du serveur WINS
secondaire.
Dans l'onglet IE Proxy Settings, entrez les informations suivantes :
La passerelle VPN SSL peut spécifier plusieurs proxys de Microsoft Internet
Explorer (MSIE) pour les PC clients. Si ces paramètres sont activés, IE est
automatiquement configuré sur le PC client avec ces paramètres.
• IE Proxy Policy : sélectionnez l'une des options suivantes :
- None : permet au navigateur de n'utiliser aucun paramètre de proxy.
- Auto : permet au navigateur de détecter automatiquement les
paramètres de proxy.
- Bypass-Local : permet au navigateur de contourner les paramètres de
proxy qui sont configurés sur l'utilisateur distant.
- Disable : désactive les paramètres de proxy de MSIE.
• Address : si vous choisissez « Bypass-Local » ou « Auto », entrez l'adresse IP
ou le nom de domaine du serveur proxy de MSIE.
• Port : entrez le numéro de port du serveur proxy de MSIE.
• IE Proxy Exception : vous pouvez spécifier les hôtes d'exception pour les
paramètres de proxy d'Internet Explorer. Cette option permet au navigateur
de ne pas envoyer de trafic via le proxy pour le nom d'hôte ou l'adresse IP
fournis. Pour ajouter une entrée, saisissez l'adresse IP ou le nom de domaine
d'un hôte et cliquez sur Add.
Dans la zone Split Tunneling Settings, entrez les informations suivantes :
La transmission tunnel partagée permet qu'un trafic spécifique soit acheminé en
dehors du tunnel VPN SSL. Le trafic est soit inclus (résolu dans le tunnel) ou exclu
(résolu par le biais de la connexion WAN ou FAI). Les options de la configuration de
la résolution du tunnel s'excluent mutuellement. Une adresse IP ne peut pas être à
la fois inclue et exclue.
• Enable Split Tunneling : par défaut, tout le trafic en provenance de l'hôte est
acheminé via le tunnel. Cochez cette case pour activer la fonctionnalité de
transmission tunnel partagée afin que le tunnel soit utilisé uniquement pour
le trafic spécifié par les routes du client.
2
67