Cisco Cisco ISA550 Integrated Security Appliance User Guide
Mise en réseau
Configuration du WAN
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
138
4
-
Preempt Delay Timer : entrez l'heure en secondes à laquelle l'Cisco
ISA500 attendra avant d'envoyer le trafic de la liaison de secours vers la
liaison principale une fois cette dernière de nouveau active. La valeur par
défaut est 5 de secondes.
ISA500 attendra avant d'envoyer le trafic de la liaison de secours vers la
liaison principale une fois cette dernière de nouveau active. La valeur par
défaut est 5 de secondes.
•
Routing Table : utilise les stratégies de routage statique pour déterminer les
types de trafic qui traversent les deux liaisons WAN. Pour obtenir des
informations sur la configuration du routage statique, voir
types de trafic qui traversent les deux liaisons WAN. Pour obtenir des
informations sur la configuration du routage statique, voir
ÉTAPE 2
Activez Policy Based Routing si vous souhaitez utiliser des stratégies pour
spécifier l'IP et/ou le service interne passant par chaque port du WAN afin de
fournir un trafic plus souple et plus granuleux prenant en charge des
fonctionnalités. Cliquez sur On pour activer cette fonctionnalité ou sur Off pour la
désactiver. Après avoir activé cette fonctionnalité, cliquez sur Configure pour
définir les stratégies. Voir
spécifier l'IP et/ou le service interne passant par chaque port du WAN afin de
fournir un trafic plus souple et plus granuleux prenant en charge des
fonctionnalités. Cliquez sur On pour activer cette fonctionnalité ou sur Off pour la
désactiver. Après avoir activé cette fonctionnalité, cliquez sur Configure pour
définir les stratégies. Voir
.
REMARQUE : Si vous activez le PBR, ses paramètres sont prioritaires par rapport
aux paramètres de Dual WAN Settings. Le trafic correspondant aux stratégies PBR
sera acheminé en fonction de ces paramètres. Le trafic ne correspondant pas aux
stratégies PBR est acheminé selon les paramètres de Dual WAN Settings.
aux paramètres de Dual WAN Settings. Le trafic correspondant aux stratégies PBR
sera acheminé en fonction de ces paramètres. Le trafic ne correspondant pas aux
stratégies PBR est acheminé selon les paramètres de Dual WAN Settings.
ÉTAPE 3
Cliquez sur Save pour appliquer vos paramètres.
Configuration de la détection de basculement de liaison
Utilisez la page Networking > WAN > WAN Redundancy > Link Failover Detection
pour détecter la défaillance de la liaison. Si une défaillance se produit, le trafic de
la liaison non disponible est transféré vers le lien actif.
pour détecter la défaillance de la liaison. Si une défaillance se produit, le trafic de
la liaison non disponible est transféré vers le lien actif.
ÉTAPE 1
Entrez les informations suivantes :
•
Failover Detection : cliquez sur On pour activer la fonctionnalité Link
Failover Detection ou sur Off pour la désactiver.
Failover Detection ou sur Off pour la désactiver.
•
Retry Count : entrez le nombre de tentatives. L'Cisco ISA500 cherche à
plusieurs reprises de se connecter au FAI après la détection de la défaillance
de liaison. La valeur par défaut est de 5.
plusieurs reprises de se connecter au FAI après la détection de la défaillance
de liaison. La valeur par défaut est de 5.
•
Retry Timeout : si la connexion au FAI est en panne, l'Cisco ISA500 essaie
de se connecter au FAI après un délai spécifié. Entrez le délai, en secondes,
avant de se reconnecter au FAI. La valeur par défaut est 5 secondes.
de se connecter au FAI après un délai spécifié. Entrez le délai, en secondes,
avant de se reconnecter au FAI. La valeur par défaut est 5 secondes.