Cisco RV320 Guide D'administration page 94

8
94
- Authentification par IP et nom de domaine (FQDN) : ce périphérique
dispose d'une adresse IP statique et d'un nom de domaine inscrit
comme MyServer.MyDomain.com. Si vous connaissez l'adresse IP du
routeur VPN distant, choisissez Adresse IP puis saisissez l'adresse. Si
vous ne connaissez pas l'adresse IP du routeur VPN distant, choisissez
Adresse IP par DNS résolu puis saisissez le nom de domaine du
routeur. Un routeur Cisco peut obtenir l'adresse IP d'un périphérique VPN
distant grâce au paramètre Par DNS résolu.
- Authentification par IP et adresse e-mail (Utilisateur_FQDN) : ce
périphérique dispose d'une adresse IP statique et d'une adresse e-mail pour
l' a uthentification. Si vous connaissez l' a dresse IP du routeur VPN distant,
choisissez Adresse IP puis saisissez l' a dresse IP . Si vous ne connaissez pas
l' a dresse IP du routeur VPN distant, choisissez Adresse IP par DNS résolu
puis saisissez le vrai nom de domaine du routeur. Un routeur Cisco peut
obtenir l' a dresse IP d'un périphérique VPN distant grâce au paramètre Par
DNS résolu.
- Authentification par IP dynamique et nom de domaine (FQDN) : ce routeur
dispose d'une adresse IP dynamique et d'un nom d'hôte DNS dynamique
inscrit (disponible auprès de fournisseurs, comme DynDNS.com). Saisissez le
nom de domaine à utiliser pour l' a uthentification. Le nom de domaine ne peut
être utilisé que pour une seule connexion de tunnel.
- Authentification par IP dynamique et adresse e-mail (Utilisateur_FQDN) :
ce routeur dispose d'une adresse IP dynamique, mais pas d'un nom
d'hôte DNS dynamique. Saisissez une adresse e-mail à utiliser pour
l' a uthentification.
Si les routeurs disposent tous deux d' a dresses IP dynamiques (par exemple,
dans le cas de connexions PPPoE), ne choisissez pas l' o ption IP dynamique et
adresse e-mail pour les deux passerelles. Pour la passerelle distante,
choisissez Adresse IP et Adresse IP par DNS résolu.
• Type de groupe de sécurité local : ressources LAN pouvant utiliser ce tunnel.
- Adresse IP : choisissez cette option pour permettre à un seul
périphérique LAN d'accéder au tunnel VPN. Saisissez ensuite l'adresse IP
de l' o rdinateur. Seul ce périphérique peut utiliser ce tunnel VPN.
- Sous-réseau : choisissez cette option (option par défaut) pour autoriser
tous les périphériques d'un sous-réseau donné à accéder au tunnel VPN.
Saisissez ensuite l'adresse IP de sous-réseau et le masque.
- Plage IP : choisissez cette option pour qu'une plage donnée de
périphériques puisse accéder au tunnel VPN. Définissez ensuite la
plage d'adresses IP souhaitée. Pour ce faire, saisissez la première
adresse de la plage dans le champ IP de début et la dernière adresse
de la plage dans le champ IP de fin.
Guide d'administration des routeurs Cisco RV320/RV325
VPN
Client-à-passerelle