Cisco Cisco ISA550 Integrated Security Appliance User Guide
Gestion des périphériques
Administration
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
380
10
•
Web Server SSL Certificate : sélectionnez un certificat pour authentifier les
utilisateurs qui tentent d'accéder à l'utilitaire de configuration au moyen d'un
navigateur web via le protocole HTTPS. Le serveur d'authentification Web
utilise systématiquement le certificat par défaut pour l'authentification. Vous
pouvez choisir un certificat importé pour l'authentification. Le serveur
d'authentification Web redémarrera pour charger le certificat sélectionné.
utilisateurs qui tentent d'accéder à l'utilitaire de configuration au moyen d'un
navigateur web via le protocole HTTPS. Le serveur d'authentification Web
utilise systématiquement le certificat par défaut pour l'authentification. Vous
pouvez choisir un certificat importé pour l'authentification. Le serveur
d'authentification Web redémarrera pour charger le certificat sélectionné.
•
Management : cochez cette case pour activer l'accès à l'utilitaire de
configuration via HTTP ou HTTPS. Le protocole HTTP est activé par défaut.
configuration via HTTP ou HTTPS. Le protocole HTTP est activé par défaut.
REMARQUE : Si les deux cases sont décochées, l'accès à l'utilitaire de
configuration est désactivé.
configuration est désactivé.
•
Allow Address : choisissez d'accorder l'accès à l'utilitaire de configuration à
partir de n'importe quelle adresse IP ou d'une adresse ou d'une plage
d'adresses particulière. Le paramètre par défaut est « Any ».
partir de n'importe quelle adresse IP ou d'une adresse ou d'une plage
d'adresses particulière. Le paramètre par défaut est « Any ».
ÉTAPE 4
Cliquez sur Save pour appliquer vos paramètres.
Configuration de l'administration à distance
Vous pouvez activer l'administration à distance pour permettre à un administrateur
de se connecter à l'utilitaire de configuration à partir d'un autre réseau que le
réseau local (LAN) de l'appareil de sécurité. Vous pouvez autoriser les connexions
via HTTPS (HTTP sur SSL) et HTTP.
de se connecter à l'utilitaire de configuration à partir d'un autre réseau que le
réseau local (LAN) de l'appareil de sécurité. Vous pouvez autoriser les connexions
via HTTPS (HTTP sur SSL) et HTTP.
Lorsque cette fonction est activée, un utilisateur peut accéder à l'utilitaire de
configuration en lançant un navigateur Web et en entrant le protocole, l'adresse
IP WAN de l'appareil de sécurité et le numéro de port d'écoute spécifié, comme
illustré dans cet exemple : https://209.165.201.1:8080
configuration en lançant un navigateur Web et en entrant le protocole, l'adresse
IP WAN de l'appareil de sécurité et le numéro de port d'écoute spécifié, comme
illustré dans cet exemple : https://209.165.201.1:8080
REMARQUE
Pour accéder en local ou à distance à l'utilitaire de configuration à partir d'un PC
exécutant Windows Server 2008 et Internet Explorer 9 via le protocole HTTP,
ajoutez l'URL (telle que http://192.168.75.1:80/login.htm) comme site de confiance.
Pour ajouter un site de confiance dans Internet Explorer 9, vous pouvez tout d'abord
ouvrir le navigateur et accéder à la page Outils > Options Internet > Sécurité, puis
sélectionner la zone Sites de confiance et ajouter votre URL comme site de
confiance.
exécutant Windows Server 2008 et Internet Explorer 9 via le protocole HTTP,
ajoutez l'URL (telle que http://192.168.75.1:80/login.htm) comme site de confiance.
Pour ajouter un site de confiance dans Internet Explorer 9, vous pouvez tout d'abord
ouvrir le navigateur et accéder à la page Outils > Options Internet > Sécurité, puis
sélectionner la zone Sites de confiance et ajouter votre URL comme site de
confiance.