Cisco RV130 Guide D'administration page 116

Configuration de VPN
Configuration des paramètres avancés VPN IPsec site-à-site
REMARQUE
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
Guide d'administration du routeur VPN multifonction sans fil Cisco RV130/RV130W
Gestion des stratégies VPN
Avant de créer une stratégie VPN automatique, veillez à créer la stratégie IKE à
partir de laquelle vous souhaitez créer la stratégie VPN automatique.
Pour gérer les stratégies VPN :
Sélectionnez VPN > VPN IPSec site-à-site > Configuration VPN avancée.
Cliquez sur Ajouter une ligne.
Dans la section Ajouter/modifier une configuration de stratégie VPN :
a. Dans le champ Nom de la stratégie, entrez un nom unique permettant
d'identifier la stratégie.
b. Dans le champ Type de stratégie, choisissez l'une des options suivantes :
• Stratégie automatique : certains paramètres du tunnel VPN sont
générés automatiquement. Cette option nécessite l'utilisation du
protocole IKE (Internet Key Exchange) pour les négociations entre les
deux points d'extrémité VPN.
• Stratégie manuelle : tous les paramètres (y compris les clés) du
tunnel VPN sont saisis manuellement pour chaque point d'extrémité.
Aucun serveur tiers ni aucune organisation tierce n'est impliqué(e).
c. Point d'extrémité distant : sélectionnez le type d'identifiant de passerelle à
fournir sur le point d'extrémité distant : Adresse IP ou FQDN (nom de domaine
complet). Entrez l'adresse IP ou le nom de domaine complet.
Dans les sections Sélection de trafic en local et Sélection de trafic distant :
• Dans les champs IP locale et IP distante, indiquez le nombre de points
d'extrémité inclus dans la stratégie VPN :
- Individuelle : limite la stratégie à un seul hôte. Saisissez l'adresse IP de
l'hôte qui fera partie du VPN dans le champ Adresse IP.
- Sous-réseau : autorise l'ensemble d'un sous-réseau à se connecter
au VPN. Saisissez l'adresse réseau dans le champ Adresse IP et
saisissez le masque de sous-réseau dans le champ Masque de sous-
réseau. Entrez l'adresse IP réseau du sous-réseau dans le champ
Adresse IP. Entrez le masque de sous-réseau, tel que 255.255.255.0,
dans le champ Masque de sous-réseau. Le champ affiche
automatiquement l'adresse de sous-réseau par défaut qui est basée sur
l'adresse IP.
6
89