Table des Matières
Publicité
La configuration VPN
Configuration d'un tunnel VPN IPsec d'accès à distance avec un client VPN
Configuration d'un tunnel VPN IPsec d'accès à distance avec
un client VPN
REMARQUE
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
Cette section décrit la procédure de configuration d'un tunnel IPsec VPN pour
l'accès à distance avec un client VPN ou à l'aide de Standard IPsec (Xauth).
L'assistant VPN vous aide à configurer un tunnel pour permettre aux travailleurs de
se connecter à votre réseau à partir d'emplacements distants à l'aide d'un client
VPN IPsec. Après avoir créé les stratégies via l'assistant, vous pouvez mettre à
jour tous les paramètres à l'aide des autres options du volet de navigation.
L'assistant définit la plupart des paramètres sur les valeurs par défaut comme
suggéré par le consortium VPN (VPNC) et suppose une clé prépartagée, qui
simplifie considérablement la configuration. Pour obtenir des informations sur les
recommandations du VPNC, consultez : www.vpnc.org/vpn-standards.html.
Avec les paramètres par défaut de l'assistant, vous devez ajouter des utilisateurs
VPN via la page des utilisateurs VPN IPsec une fois l'assistant terminé. Vous
pouvez également modifier la stratégie IKE pour permettre une authentification
XAUTH (Extended Authentication) à partir des enregistrements utilisateur stockés
sur un serveur d'authentification externe comme un serveur RADIUS.
Pour obtenir plus d'information sur la configuration d'un tunnel IPsec entre SA500
et un client VPN Cisco, reportez-vous à la note d'application dans la
documentation technique : www.cisco.com/go/sa500resources.
Le logiciel client Cisco VPN est disponible au téléchargement à l'adresse
suivante : www.cisco.com/go/ciscovpnclient. Pour Windows sélectionner Cisco
VPN Client v5.x. Pour Mac OS sélectionner Cisco VPN Client v4.x.
Un contrat d'assistance de trois ans Cisco Small Business (CON-SBS-SVC2) est
requis pour télécharger le logiciel client. Si vous n'en disposez pas, contactez votre
partenaire ou revendeur, ou l'assistance Cisco pour plus d'informations.
7
148
Publicité
Table des Matières
