Table des Matières
Publicité
La configuration VPN
Configuration d'un tunnel VPN de site à site
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
Cliquez sur VPN > IPsec > VPN Wizard ou sur la page Getting Started
(Advanced), sous Site-to-Site VPN, cliquez sur VPN Wizard.
La fenêtre VPN Wizard s'ouvre.
Dans la zone About VPN Wizard, choisissez Site-to-Site pour créer un tunnel
VPN de site à site depuis l'appliance de sécurité vers une autre passerelle VPN.
Dans la zone Connection Name and Remote IP Type, saisissez les informations
suivantes :
•
What is the new connection name? : saisissez un nom pour la connexion.
Le nom est utilisé à des fins de gestion et d'identification.
•
What is the pre-shared Key? : saisissez la valeur souhaitée, que le
périphérique homologue doit fournir pour établir une connexion. La longueur
de la clé prépartagée est comprise entre 8 et 49 caractères et doit être
saisie exactement de la même façon à cet endroit et sur la passerelle ou le
client VPN distant.
Si l'appliance de sécurité de l'autre site est configurée, la même
REMARQUE
clé prépartagée doit être saisie sur ce périphérique. N'utilisez pas de
guillemet double (") dans la clé prépartagée.
•
Local WAN Interface : choisissez l'interface WAN que vous souhaitez
utiliser pour ce tunnel VPN : Dedicated WAN ou Optional WAN.
Dans la zone Remote & Local WAN Addresses, saisissez les informations
suivantes relatives au serveur distant et au serveur local :
•
Remote Gateway Type : choisissez IP Address si vous souhaitez saisir
l'adresse IP du périphérique distant ou choisissez Fully Qualified Domain
Name (FQDN) si vous souhaitez saisir le nom de domaine du réseau distant,
par exemple vpn.company.com. Saisissez ensuite cette adresse ou ce nom
dans champ Remote WAN's IP Address or Internet Name.
Pour l'exemple illustré dans la
l'adresse IP publique 209. 1 65.200.236. Vous choisissez le type IP Address et
vous saisissez 209. 1 65.200.236 dans le champ IP Address ou Internet Name.
•
Local Gateway Type : ce champ peut rester vide si vous utilisez le même
FQDN ou adresse IP que celle spécifiée dans la configuration du port WAN.
Choisissez IP Address si vous souhaitez saisir une adresse IP ou choisissez
Fully Qualified Domain Name (FQDN) si vous souhaitez saisir un nom de
domaine, par exemple vpn.company.com. Saisissez ensuite cette adresse
ou ce nom dans champ Local WAN's IP Address or Internet Name.
Figure
5, le site distant, Site B, possède
7
146
Publicité
Table des Matières
