Cisco Cisco ISA550 Integrated Security Appliance Betriebsanweisung
Mise en réseau
Configuration du WAN
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
130
4
•
Zone : choisissez la zone WAN par défaut ou une zone non fiable pour le
WAN principal. Vous pouvez cliquer sur le lien Create Zone pour afficher,
modifier ou ajouter des zones sur l'appliance de sécurité.
WAN principal. Vous pouvez cliquer sur le lien Create Zone pour afficher,
modifier ou ajouter des zones sur l'appliance de sécurité.
Pour le mode de routage IPv4/IPv6, entrez les informations suivantes dans
l'onglet IPv6 :
l'onglet IPv6 :
•
IP Address Assignment : choisissez Static IP si votre FAI a attribué une
adresse IP fixe (statique ou permanente) ou SLAAC si aucune adresse IP
statique ne vous a été attribuée. Par défaut, votre Cisco ISA500 est configuré
comme client DHCPv6 du FAI, avec la configuration automatique des
adresses sans état (SLAAC).
adresse IP fixe (statique ou permanente) ou SLAAC si aucune adresse IP
statique ne vous a été attribuée. Par défaut, votre Cisco ISA500 est configuré
comme client DHCPv6 du FAI, avec la configuration automatique des
adresses sans état (SLAAC).
-
SLAAC : la SLAAC fournit une méthode très pratique pour attribuer des
adresses IP aux nœuds IPv6. Cette méthode ne requiert aucune
intervention de la part d'un utilisateur IPv6. Si vous choisissez la SLAAC,
l'Cisco ISA500 peut générer ses propres adresses à l'aide d'une
combinaison d'informations localement disponibles et d'informations
annoncées par les routeurs.
adresses IP aux nœuds IPv6. Cette méthode ne requiert aucune
intervention de la part d'un utilisateur IPv6. Si vous choisissez la SLAAC,
l'Cisco ISA500 peut générer ses propres adresses à l'aide d'une
combinaison d'informations localement disponibles et d'informations
annoncées par les routeurs.
-
Static IP : si votre FAI a affecté une adresse IPv6 statique, configurez la
connexion WAN IPv6 dans les champs suivants :
connexion WAN IPv6 dans les champs suivants :
IPv6 Address : entrez l'adresse IP statique fournie par votre FAI.
IPv6 Prefix Length : le réseau IPv6 (sous-réseau) est identifié par les bits
initiaux de l'adresse appelés préfixe. Tous les hôtes du réseau possèdent
des bits initiaux identiques pour leur adresse IPv6. Entrez le nombre de
bits initiaux communs dans les adresses du réseau. La longueur du
préfixe par défaut est 64.
initiaux de l'adresse appelés préfixe. Tous les hôtes du réseau possèdent
des bits initiaux identiques pour leur adresse IPv6. Entrez le nombre de
bits initiaux communs dans les adresses du réseau. La longueur du
préfixe par défaut est 64.
Default IPv6 Gateway : entrez l'adresse IPv6 de la passerelle de votre
FAI. Elle est généralement fournie par le FAI ou votre administrateur
réseau.
FAI. Elle est généralement fournie par le FAI ou votre administrateur
réseau.
Primary DNS Server : entrez une adresse IP valide du serveur DNS
principal.
principal.
Secondary DNS Server (Optional) : en option, entrez une adresse IP
valide du serveur DNS secondaire.
valide du serveur DNS secondaire.
Configuration d'un WAN secondaire
Pour configurer un WAN secondaire (WAN2), cliquez sur Add. Utilisez ensuite la
page WAN - Add/Edit pour configurer la connexion. Si vous avez activé le mode du
routage IPv4/IPv6, remplissez les deux pages avec onglets, comme décrit pour
l'interface WAN principale. Cliquez sur OK pour enregistrer vos paramètres dans
page WAN - Add/Edit pour configurer la connexion. Si vous avez activé le mode du
routage IPv4/IPv6, remplissez les deux pages avec onglets, comme décrit pour
l'interface WAN principale. Cliquez sur OK pour enregistrer vos paramètres dans