Caractéristiques du programme

Le Client VPN prend en charge les caractéristiques de programme répertoriées dans le Tableau 1-2.

Tableau 1-2 Caractéristiques de programme

Caractéristique de programme

Description

Aide en ligne

Aide contextuelle par navigateur

Serveurs pris en charge

Dispositifs Cisco IOS prenant en charge les fonctionnalités de serveur Easy VPN

Gamme de concentrateurs VPN 3000

Gamme de pare-feu Cisco PIX, version 6.2 ou ultérieure

Interface prise en charge

Interface utilisateur graphique

Interface à ligne de commande

Accès au réseau local

Capacité à accéder aux ressources sur un réseau local en étant connecté par une passerelle sécurisée à un serveur VPN du site principal (si ce site vous en donne la permission).

Option de configuration automatique du Client VPN

Capacité à importer un fichier de configuration.

Journalisation des événements

Le journal du Client VPN recueille les événements afin de les consulter et de les analyser.

Transparence NAT (NAT-T)

Permet au Client VPN et au dispositif VPN de détecter automatiquement quand il doit utiliser IPSec avec le protocole UDP afin de pouvoir travailler correctement dans des environnements PAT (Port Address Translation).

Mise à jour de la liste de serveurs de secours centralisé

Le Client VPN apprend la liste de serveurs VPN de secours une fois que la connexion est établie. Cette caractéristique est configurée sur le dispositif VPN et poussée vers le Client VPN. Les serveurs de secours pour chaque connexion sont répertoriés à la page Serveurs secondaires.

Définir la taille de l'unité maximale de transmission (MTU)

Le Client VPN attribue automatiquement une taille de MTU optimale selon votre environnement. Vous pouvez cependant définir la taille du MTU manuellement. Pour plus d'informations sur le réglage de la taille de MTU, veuillez consulter le manuel VPN Client Administrator Guide.

Prise en charge de DDNS (nom d'hôte DNS dynamique)

Le Client VPN envoie son nom d'hôte au dispositif VPN une fois la connexion établie. Lorsque cela se produit, le dispositif VPN peut envoyer le nom d'hôte dans une demande DHCP. Le serveur DNS met alors à jour sa base de données pour y inclure le nouveau nom d'hôte et l'adresse du Client VPN.

Démarreur d'application

Fonction de lancement d'une application ou d'un composeur de numéros externe depuis le Client VPN.

Module de désinstallation (InstallShield)

Désinstallation automatique du logiciel Client VPN 5000 à l'aide du module de désinstallation InstallShield.

Connexion commutée automatique

Connexion automatique qui utilise l'Accès réseau à distance de Microsoft ou n'importe quel autre composeur de numéros à distance.

Notifications

Notifications de mise à jour des logiciels de la part du serveur VPN lors de la connexion.

Lancement à partir d'une notification

Capacité à lancer un site contenant des logiciels mis à niveau à partir d'une notification du serveur VPN.

Démarrage automatique

Capacité à établir automatiquement et facilement des connexions VPN sécurisées.

Adaptateur virtuel (Virtual adapter)

Disponible avec Windows 2000 et Windows XP, ce pilote pour logiciel agit comme une interface valide dans le système afin de résoudre les problèmes d'incompatibilité entre applications.

Alertes (raison de suppression)

Le Client VPN peut indiquer à l'utilisateur le motif d'une déconnexion effectuée par le concentrateur VPN 3000 si cette information est disponible. Si le concentrateur VPN 3000 (version 4.0) déconnecte le Client VPN et supprime le tunnel, le Client VPN affiche une fenêtre indiquant le motif de la déconnexion et envoie également un message au journal des notifications et d'IPSec. Pour les suppressions IPSec qui n'annulent pas la connexion, le message d'événement apparaît uniquement dans le fichier journal.

SA unique

Capacité à prendre en charge une seule association de sécurité (SA) par connexion VPN. Plutôt que des SA pour chaque réseau défini dans la liste d'un tunnel partagé, cette caractéristique fournit une approche différente en créant un SA pour tout le trafic réseau approprié.

Coexistence avec un logiciel client tiers

Compatibilité avec les clients VPN de Microsoft, Nortel, Checkpoint, Intel et autres - Capacité à utiliser différents produits VPN tout en ayant installé le Client VPN.

Ceci ne permet pas à chaque Client VPN d'établir des connexions simultanément.

Caractéristique de programme	Description
Aide en ligne	Aide contextuelle par navigateur
Serveurs pris en charge	Dispositifs Cisco IOS prenant en charge les fonctionnalités de serveur Easy VPN Gamme de concentrateurs VPN 3000 Gamme de pare-feu Cisco PIX, version 6.2 ou ultérieure
Interface prise en charge	Interface utilisateur graphique Interface à ligne de commande
Accès au réseau local	Capacité à accéder aux ressources sur un réseau local en étant connecté par une passerelle sécurisée à un serveur VPN du site principal (si ce site vous en donne la permission).
Option de configuration automatique du Client VPN	Capacité à importer un fichier de configuration.
Journalisation des événements	Le journal du Client VPN recueille les événements afin de les consulter et de les analyser.
Transparence NAT (NAT-T)	Permet au Client VPN et au dispositif VPN de détecter automatiquement quand il doit utiliser IPSec avec le protocole UDP afin de pouvoir travailler correctement dans des environnements PAT (Port Address Translation).
Mise à jour de la liste de serveurs de secours centralisé	Le Client VPN apprend la liste de serveurs VPN de secours une fois que la connexion est établie. Cette caractéristique est configurée sur le dispositif VPN et poussée vers le Client VPN. Les serveurs de secours pour chaque connexion sont répertoriés à la page Serveurs secondaires.
Définir la taille de l'unité maximale de transmission (MTU)	Le Client VPN attribue automatiquement une taille de MTU optimale selon votre environnement. Vous pouvez cependant définir la taille du MTU manuellement. Pour plus d'informations sur le réglage de la taille de MTU, veuillez consulter le manuel VPN Client Administrator Guide.
Prise en charge de DDNS (nom d'hôte DNS dynamique)	Le Client VPN envoie son nom d'hôte au dispositif VPN une fois la connexion établie. Lorsque cela se produit, le dispositif VPN peut envoyer le nom d'hôte dans une demande DHCP. Le serveur DNS met alors à jour sa base de données pour y inclure le nouveau nom d'hôte et l'adresse du Client VPN.
Démarreur d'application	Fonction de lancement d'une application ou d'un composeur de numéros externe depuis le Client VPN.
Module de désinstallation (InstallShield)	Désinstallation automatique du logiciel Client VPN 5000 à l'aide du module de désinstallation InstallShield.
Connexion commutée automatique	Connexion automatique qui utilise l'Accès réseau à distance de Microsoft ou n'importe quel autre composeur de numéros à distance.
Notifications	Notifications de mise à jour des logiciels de la part du serveur VPN lors de la connexion.
Lancement à partir d'une notification	Capacité à lancer un site contenant des logiciels mis à niveau à partir d'une notification du serveur VPN.
Démarrage automatique	Capacité à établir automatiquement et facilement des connexions VPN sécurisées.
Adaptateur virtuel (Virtual adapter)	Disponible avec Windows 2000 et Windows XP, ce pilote pour logiciel agit comme une interface valide dans le système afin de résoudre les problèmes d'incompatibilité entre applications.
Alertes (raison de suppression)	Le Client VPN peut indiquer à l'utilisateur le motif d'une déconnexion effectuée par le concentrateur VPN 3000 si cette information est disponible. Si le concentrateur VPN 3000 (version 4.0) déconnecte le Client VPN et supprime le tunnel, le Client VPN affiche une fenêtre indiquant le motif de la déconnexion et envoie également un message au journal des notifications et d'IPSec. Pour les suppressions IPSec qui n'annulent pas la connexion, le message d'événement apparaît uniquement dans le fichier journal.
SA unique	Capacité à prendre en charge une seule association de sécurité (SA) par connexion VPN. Plutôt que des SA pour chaque réseau défini dans la liste d'un tunnel partagé, cette caractéristique fournit une approche différente en créant un SA pour tout le trafic réseau approprié.
Coexistence avec un logiciel client tiers	Compatibilité avec les clients VPN de Microsoft, Nortel, Checkpoint, Intel et autres - Capacité à utiliser différents produits VPN tout en ayant installé le Client VPN. Ceci ne permet pas à chaque Client VPN d'établir des connexions simultanément.