Rubriques Connexes

# Options pour l'accès à internet par le biais d'un tunnel Mobile VPN with IPSec

Lorsque vous configurez Mobile VPN pour vos utilisateurs distants, vous devez choisir si vous voulez que leur trafic Internet général transite par le tunnel VPN ou qu'il ignore le tunnel VPN. Votre choix peut affecter la sécurité de votre réseau, parce que le trafic Internet qui ne transite pas par le tunnel n'est pas filtré, ni chiffré. Dans votre configuration, vous spécifiez votre choix avec la route de tunnel que vous sélectionnez : VPN avec route par défaut ou VPN avec tunneling fractionné.

## VPN avec route par défaut

L'option la plus sécurisée consiste à acheminer tout le trafic Internet des utilisateurs distants vers le Firebox par le biais du tunnel VPN. Depuis le Firebox, le trafic est ensuite renvoyé à Internet. Dans cette configuration (appelée « VPN avec route par défaut »), le Firebox peut examiner tout le trafic et offrir une sécurité accrue, mais cela provoque une augmentation de la puissance de traitement et de la bande passante utilisées.

Pour obtenir plus d'informations sur la traduction d'adresses réseau dynamique, voir Ajouter des règles de traduction d'adresses réseau (NAT) dynamique.

## VPN avec tunneling fractionné

Une autre option de configuration consiste à activer le tunneling fractionné. Cette configuration permet aux utilisateurs de naviguer sur Internet normalement. Les stratégies du Firebox n'étant pas appliquées au trafic Internet, le tunneling fractionné réduit la sécurité mais améliore les performances. Si vous utilisez le tunneling fractionné, vos ordinateurs clients doivent disposer d'un logiciel de pare-feu.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique