Table des Matières
Publicité
Mise en réseau
Configuration de la zone LAN
ÉTAPE 5
ÉTAPE 6
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
Les adresses DHCP de début et de fin doivent se trouver dans
REMARQUE
la même plage d'adresses IP que l'adresse TCP/IP du LAN (tel que configuré
sur la page LAN > IPv4 LAN Configuration, à la section LAN TCP/IP Setup).
•
Primary DNS Server et Secondary DNS Server (Optional) : saisissez
l'adresse IP du serveur DNS principal pour le VLAN. Éventuellement,
saisissez l'adresse IP d'un serveur DNS secondaire.
•
Primary Tftp Server et Secondary Tftp Server (Optional) : saisissez
l'adresse IP des serveurs Tftp principal et secondaire pour le VLAN
•
WINS Server (Optional) : saisissez l'adresse IP du serveur WINS ou, s'il se
trouve dans votre réseau, le serveur NetBios Windows.
•
Lease Time : saisissez la durée maximale de connexion en heures pendant
laquelle une adresse IP dynamique fait « l'objet d'un bail » pour un utilisateur
réseau. Lorsque le délai se termine, une nouvelle adresse IP dynamique est
automatiquement attribuée à l'utilisateur. La valeur par défaut est de
24 heures.
Dans la section LAN Proxies, cochez la case Enable DNS Proxy pour permettre
au VLAN d'agir comme proxy pour toutes les requêtes DNS et pour communiquer
avec les serveurs DNS du FAI. Lorsque cette fonction est désactivée, tous les
clients DHCP du VLAN reçoivent les adresses IP du serveur DNS du FAI.
Cette fonctionnalité est particulièrement utile en mode Renvoi automatique. Par
exemple, si les serveurs DNS de chaque connexion sont différents, une défaillance
de liaison peut rendre les serveurs DNS inaccessibles. Toutefois, lorsque le proxy
DNS est activé, les clients peuvent envoyer des requêtes au routeur et le routeur,
en retour, envoie ces requêtes aux serveurs DNS de la connexion active. Vous
pouvez également activer le proxy IGMP sur le LAN correspondant.
Cliquez sur Apply pour enregistrer les paramètres.
IP DHCP réservées
Même si l'appliance de sécurité est configurée pour agir comme serveur DHCP,
vous pouvez réserver certaines adresses IP à attribuer à des périphériques
spécifiés. Pour ce faire, ajouter l'adresse MAC du périphérique, ainsi que l'adresse
IP souhaitée, à la liste des IP DHCP réservées. Dès que le serveur DHCP du LAN
reçoit une demande d'un périphérique, l'adresse matérielle est comparée à la
base de données. Si l'appareil est détecté, l'adresse IP réservée est utilisée. Sinon,
une adresse IP est attribuée automatiquement depuis le pool DHCP.
2
53
Publicité
Table des Matières
