Rubriques Connexes

# Configurer une Résolution de Nom via un Tunnel Branch Office VPN

L'objectif d'une connexion Branch Office VPN est de permettre aux utilisateurs de se connecter à des ressources réseau distantes comme si ces ressources faisaient partie du réseau local. Sur le réseau local, le trafic NetBIOS vous permet d'utiliser le nom de l'appareil pour vous connecter à un périphérique réseau. Il n'est pas nécessaire de connaître l'adresse IP de chaque périphérique réseau. Cependant, NetBIOS se base sur le trafic de diffusion pour fonctionner correctement. Le trafic de diffusion du sous-réseau local ne peut être routé via un tunnel Branch Office VPN. Vous devez par conséquent utiliser une autre méthode pour la résolution des noms via un tunnel Branch Office VPN.

## Méthodes de Résolution des Noms Via un Tunnel Branch Office VPN

Vous devez choisir l'une de ces deux méthodes pour la résolution des noms :

WINS/DNS (Windows Internet Name Service/Domain Name System)

Configurer un serveur WINS qui stocke une base de données de résolution de nom NetBIOS pour le réseau local. Ou configurer un serveur DNS qui utilise une méthode similaire. Si votre domaine utilise uniquement Active Directory, vous devez utiliser le système DNS pour la résolution du nom.

fichier LMHOSTS

Créer manuellement un fichier LMHOSTS à installer sur l'ensemble des ordinateurs clients. Le fichier contient la liste des noms de ressources et les adresses IP associées.

## Sélectionner la meilleure méthode pour votre réseau

En raison de la limitation de ses exigences administratives et des informations actuelles qu'il fournit, le système WINS/DNS est la solution préférée pour la résolution des noms via un tunnel Branch Office VPN. Le serveur WINS écoute en permanence le réseau local et met à jour ses informations. Si l'adresse IP d'une ressource change ou si une nouvelle source est ajoutée, vous ne devez modifier aucun paramètre sur l'ordinateur client. Lorsque le client essaie d'accéder à une ressource par son nom, une requête est envoyée aux serveurs WINS/DNS et le serveur WINS ou DNS renvoie l'adresse IP la plus à jour.

Si vous n'avez pas encore de serveur WINS, le fichier LMHOSTS permet de fournir rapidement une résolution des noms aux ordinateurs clients. En revanche, ce fichier est statique et vous devez le modifier manuellement dès qu'une modification est apportée. Par ailleurs, les paires nom de ressource/adresse IP du fichier LMHOSTS sont appliquées à toutes les connexions réseau, pas seulement lorsque l'ordinateur client est connecté à votre réseau.

## Configurer WINS ou DNS pour la résolution du nom

Chaque réseau est unique en termes de ressources disponibles et compétences des administrateurs. La meilleure ressource pour apprendre à configurer un serveur WINS est la documentation de votre serveur. Lorsque vous configurez votre serveur WINS ou DNS, veuillez noter les points suivants :

- le serveur WINS doit être configuré pour être client lui-même.
- Votre Firebox doit être la passerelle par défaut du serveur WINS ou DNS.
- Si vous utilisez un serveur WINS, vous devez vous assurer que les ressources réseau n'ont pas plus d'une adresse IP attribuée par interface réseau. NetBIOS ne reconnaît que la première adresse IP attribuée à une interface. Pour obtenir plus d'informations, rendez-vous sur http://support.microsoft.com/kb/q131641/.

## Utiliser les Serveurs WINS et DNS pour les Ordinateurs Clients

Si vous utilisez WINS ou DNS pour la résolution des noms à une extrémité du tunnel Branch Office VPN, les clients du site distant doivent également utiliser ces serveurs WINS ou DNS, ou un serveur DNS local capable de résoudre les noms de ces ressources distantes.

Pour plus d'informations sur la configuration des serveurs WINS et DNS, consultez Ajouter des adresses de serveurs WINS et DNS.

Si vous avez configuré les paramètres WINS ou DNS dans les paramètres DHCP d'une interface ou dans la configuration Mobile VPN, ils remplaceront les paramètres globaux WINS/DNS des ordinateurs clients de cette interface ou connexion VPN.

### Configuration de Serveur DNS pour les VPN Gérés

Si vous utilisez votre Management Server pour configurer des tunnels Branch Office VPN entre vos Firebox, vous pouvez facilement configurer des sites distants pour qu'ils utilisent les serveurs DNS configurés sur votre Firebox principal. Le serveur DNS configuré dans le tunnel VPN géré définit le paramètre DNS global sur les périphériques distants. Ce paramètre global peut être remplacé par un serveur DNS dans la configuration DHCP ou Mobile VPN with SSL de l'interface du périphérique distant.

Pour plus d'informations sur la modification d'un tunnel VPN géré, consultez Modifier une définition de tunnel.

## Configurer un fichier LMHOSTS pour fournir la résolution du nom

Lorsque vous utilisez un fichier LMHOSTS pour obtenir une résolution de nom pour des ressources distantes, il n'est pas nécessaire d'appliquer de modifications au Firebox. Des instructions de base pour vous aider à créer un fichier LMHOSTS sont incluses dans la section suivante. Vous devez suivre ces instructions pour configurer chaque périphérique qui a besoin d'accéder aux ressources par leur nom via le tunnel VPN.

## Modifier un fichier LMHOSTS

1. Recherchez le fichier LMHOSTS sur l'ordinateur client.
   Le fichier LMHOSTS est généralement situé dans le répertoire C:\WINDOWS\system32\drivers\etc.
2. Ouvrez le fichier LMHOSTS dans un éditeur de texte comme Notepad, par exemple.
   Si vous ne trouvez pas ce fichier, créez un fichier dans un éditeur de texte.
3. Pour créer une entrée dans le fichier LMHOSTS, saisissez l'adresse IP d'une ressource réseau, cinq espaces, puis le nom de la ressource.
   Le nom de la ressource doit comporter jusqu'à 15 caractères. Il doit avoir l'apparence suivante :
   192.168.42.252 nom_du_serveur
4. Si vous avez commencé avec un ancien fichier LMHOSTS, enregistrez le fichier sous son nom d'origine.
   Si vous avez créé un nouveau fichier, enregistrez-le sous le nom lmhost dans le répertoire C:\WINDOWS\system32\drivers\etc.
   Si vous avez utilisé Notepad pour créer le nouveau fichier, vous devez également choisir le type Tous les fichiers dans la boîte de dialogue Enregistrer, ou Notepad ajoutera l'extension de fichier .txt au nom de fichier.
5. Redémarrez l'ordinateur client pour que le fichier LMHOSTS devienne actif.

#### Voir aussi

Mobile VPN with SSL

Installer et connecter le client Mobile VPN with SSL

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique