Cisco Cisco ISA550 Integrated Security Appliance User Guide
Assistants de configuration
Utilisation de l'assistant DMZ pour configurer les paramètres DMZ
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
78
2
•
Port : sélectionnez un port configurable dans la liste Port et ajoutez-le dans
la liste Member. Le port configurable sélectionné est défini comme port
DMZ en mode d'accès.
la liste Member. Le port configurable sélectionné est défini comme port
DMZ en mode d'accès.
•
Zone : choisissez la zone DMZ par défaut ou une zone DMZ personnalisée à
laquelle la DMZ est mappée.
laquelle la DMZ est mappée.
ÉTAPE 11
Dans l'onglet DHCP Pool Settings, choisissez le mode DHCP dans la liste
déroulante DHCP Mode.
déroulante DHCP Mode.
•
Disable : choisissez cette option si les ordinateurs de la DMZ sont
configurés avec des adresses IP statiques ou sont configurés pour utiliser un
autre serveur DHCP.
configurés avec des adresses IP statiques ou sont configurés pour utiliser un
autre serveur DHCP.
•
DHCP Server : permet à l'Cisco ISA500 d'agir en tant que serveur DHCP et
affecte les adresses IP à tous les périphériques connectés à la DMZ. Tout
nouveau client DHCP se connectant à la DMZ reçoit une adresse IP du pool
DHCP.
affecte les adresses IP à tous les périphériques connectés à la DMZ. Tout
nouveau client DHCP se connectant à la DMZ reçoit une adresse IP du pool
DHCP.
•
DHCP Relay : permet à l'Cisco ISA500 d'utiliser un relais DHCP. Si vous
choisissez le relais DHCP, entrez l'adresse IP du serveur DHCP distant dans
le champ Relay IP.
choisissez le relais DHCP, entrez l'adresse IP du serveur DHCP distant dans
le champ Relay IP.
ÉTAPE 12
Si vous choisissez DHCP Server comme mode DHCP, entrez les informations
suivantes :
suivantes :
•
Start IP : entrez l'adresse IP de début du pool DHCP.
•
Start IP : entrez l'adresse IP de début du pool DHCP.
REMARQUE : l'adresse IP de début et l'adresse IP de fin doivent être dans le
même sous-réseau que l'adresse IP du DMZ.
même sous-réseau que l'adresse IP du DMZ.
•
Lease Time : entrez la durée de connexion maximale de « location » d'une
adresse IP dynamique à un utilisateur du réseau. Lorsque le temps s'est
écoulé, une nouvelle adresse IP dynamique est automatiquement attribuée
à l'utilisateur.
adresse IP dynamique à un utilisateur du réseau. Lorsque le temps s'est
écoulé, une nouvelle adresse IP dynamique est automatiquement attribuée
à l'utilisateur.
•
DNS1 : entrez l'adresse IP du serveur DNS principal.
•
DNS2 : en option, entrez l'adresse IP d'un serveur DNS secondaire.
•
WINS1 : entrez éventuellement l'adresse IP du serveur WINS principal.
•
WINS2 : entrez éventuellement l'adresse IP d'un serveur WINS secondaire.
•
Domain Name : entrez éventuellement le nom de domaine de la DMZ.
•
Default Gateway : entrez l'adresse IP de la passerelle par défaut.