Table des Matières
Publicité
La configuration VPN
Configuration d'un VPN SSL pour un accès à distance à partir d'un navigateur
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
REMARQUE
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
spécifiques, permettant ainsi un contrôle de l'accès sur les services LAN
spécifiques.
Configuration du client VPN SSL
Cliquez sur VPN > SSL VPN Client > SSL VPN Client.
La fenêtre SSL VPN Client s'ouvre.
Saisissez les informations suivantes :
•
Enable Split Tunnel Support : cochez cette case pour activer l'option Split
Tunnel Mode Support ou décochez-la pour activer Full Tunnel Mode
Support. En mode plein tunnel, tout le trafic de l'hôte est dirigé via le tunnel.
Par comparaison, en mode tunnel partagé, le tunnel est utilisé uniquement
pour le trafic spécifié par les routes du client.
Si vous activez Split Tunnel Support, vous devez également
REMARQUE
configurer SSL VPN Client Routes. Après avoir suivi cette procédure,
consultez
Configuration des routes du client en mode tunnel partagé,
page 179.
•
DNS Suffix (Optional) : saisissez le suffixe DNS pour ce client.
•
Primary DNS Server (Optional) : saisissez l'adresse IP du serveur DNS
principal pour ce client.
•
Secondary DNS Server (Optional) : saisissez l'adresse IP du serveur DNS
secondaire pour ce client.
•
Client Address Range Begin : saisissez la première adresse IP attribuée
aux clients VPN SSL.
•
Client Address Range End : saisissez la dernière adresse IP attribuée aux
clients VPN SSL.
Configurez une plage d'adresses IP qui ne se superpose avec
REMARQUE
aucune adresse de votre réseau local. Par exemple, la plage par défaut est
comprise entre 192. 1 68.251. 1 et 192. 1 68.251.254.
Cliquez sur Apply pour enregistrer les paramètres.
Étapes suivantes :
Si vous activez Split Tunnel Support, vous devez également configurer SSL VPN
Client Routes. Après avoir suivi cette procédure, consultez
routes du client en mode tunnel partagé, page 179.
7
Configuration des
178
Publicité
Table des Matières
