Configuration D'un Accès À Distance Ipsec - Cisco Small Business ISA570W Guide D'administration Et D'utilisation

VPN
Configuration d'un accès à distance IPsec
Configuration d'un accès à distance IPsec
REMARQUE
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
La fonctionnalité d'accès à distance IPsec introduit la prise en charge du serveur
pour les clients logiciels Client VPN Cisco (version 4.x et 5.x) et les clients
matériels VPN Cisco. Cette fonctionnalité permet aux utilisateurs distants d'établir
les tunnels VPN afin d'accéder en toute sécurité aux ressources réseau de
l'entreprise. Les stratégies IPsec gérées de manière centralisée sont « envoyées »
aux clients VPN distants de VPN par le serveur VPN, ce qui réduit la configuration
par les utilisateurs finaux.
Figure 5 Accès à distance IPsec avec le logiciel Client VPN Cisco ou un
périphérique Cisco comme un client matériel VPN Cisco
Serveur DNS
10.10.10.163
Internal Intérieur
network
10.10.10.0
Serveur WINS
10.10.10.133
Lorsque l'Cisco ISA500 agit en tant que serveur VPN IPsec, la stratégie IKE et
l'ensemble de transformation ci-dessous sont utilisés par défaut. La stratégie IKE et
l'ensemble de transformation utilisés sur l'Cisco ISA500 sont inconfigurables.
ISA500
comme serveur VPN
Cisco IPSec
En dehors
Ordinateur exécutant
le logiciel Cisco
VPN Client
Internet
Ordinateur exécutant
le logiciel Cisco
VPN Client
Périphérique Cisco
comme client
matériel VPN Cisco
8
325