Demandez-moi N'importe Quoi - Sécurité : Travailleurs à distance sécurisés

[Modérateur Cisco]

Nos experts

Divya Nair est Ingénieur Technique Marketing au Security Business Group à Raleigh, en Caroline du Nord. Elle possède plus de 10 ans d'expérience dans les technologies de sécurité réseau Cisco, notamment les pare-feu (firewall), IPS, VPN et AAA; et se concentre actuellement sur les platesformes de gestion de VPN et de pare-feu. Divya est titulaire d'un Bachelier en Sciences Informatiques et de l'Ingénierie.

Aditya Ganjoo est Ingénieur Technique Marketing à Bangalore, en Inde. Il travaille avec Cisco depuis sept ans dans des domaines de sécurité tels que le pare-feu, le VPN et l'AAA. Aditya a dispensé des formations sur les technologies ASA et VPN. Il détient un baccalauréat en Technologie de l'Information. De plus, il est CCIE en Sécurité (CCIE # 58938). Il a été un contributeur constant dans la Communauté Cisco et a conduit plusieurs sessions au Cisco Live.

Jonny Noble dirige l'équipe Technique Marketing pour Cloud Security chez Cisco, avec une expertise dans Cisco Umbrella et les technologies environnantes. Depuis plus de 20 ans, Jonny a acquis une expérience dans les disciplines orientées aux clients pour diverses organisations mondiales hi-tech. Il possède également une riche expérience dans la présentation de sessions et de laboratoires de surveillance lors d'événements Cisco Live, ainsi que dans nombreux événements, salons et expositions pour les clients et partenaires. Jonny détient des diplômes en Électronique, Sociologie, un MBA en Affaires et est certifié CISSP.

Note : En posant une question sur ce forum, vous nous autorisez à être traduit dans toutes les langues disponibles dans la communauté. Nos experts pourraient ne pas être en mesure de répondre immédiatement à chaque question. N'oubliez pas que vous pouvez poursuivre également des conversations sur ce sujet dans les discussions de Sécurité.

Cet événement est gratuit et ouvert à tous les publics, y compris les partenaires commerciaux, les ingénieurs réseau et télécommunications, les étudiants et les clients de Cisco.

---

Posez vos questions ! Toutes les questions par rapport aux solutions de Sécurité seront répondues : VPN, ASA, Firepower, FTD, AnyConnect, Duo, Umbrella, WFO, licenses et meilleures pratiques.

Posez vos questions du 20 mars au 3 avril 2020.

Poser une Question

** Les compliments encouragent la participation de tous nos membres et experts **
Complimentez leur réponses à vos questions pour les remercier !

[Modérateur Cisco]

Salut,

Veuillez indiquer comment appliquer des qos aux utilisateurs AnyConnect?
Est-il possible sur les appareils ssp asa?

L'obligation est de donner 1 Mo pour chaque utilisateur. Les utilisateurs de postes de travail distants se plaignent des performances et également les utilisateurs client sql (applications de bureau connectées au serveur sql à distance).
Comment dépanner la déconnexion du serveur SQL / base de données lorsque les utilisateurs sont connectés à distance à l'aide de AnyConnect ?

Merci

* Voici la traduction d'un message créé à l'origine par elite2010 en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Aditya Ganjoo]

Salut,

Vous devez vérifier le trafic lorsqu'il est déchiffré (trafic en texte clair). AnyConnect traiterait le trafic SQL / DB comme il le fait pour les autres trafics. Vous devez également vous assurer que l'appareil n'est pas submergé par le trafic VPN.

Veuillez consulter les fiches techniques ASA pour plus d'informations sur le débit fourni par ASA avec les services VPN.

Malheureusement, il n'existe aucune méthode pour limiter ou réduire le trafic par session AnyConnect sur l'ASA. Vous pouvez limiter collectivement tous les utilisateurs AnyConnect ou les utilisateurs VPN d'accès à distance à une certaine bande passante. Voici l'exemple de configuration:

access-list 101 extended permit ip internal_Resource_IP internal_Resource_Mask anyconnect_IP_Pool anyconnect_Mask

class-map remote-access
match access-list 101

policy-map outside-policy
class remote-access
police output 1000000 <- cette valeur est de 1 Mo en bits

https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/configuration/firewall/asa-98-firewall-config/conns-qos.html#ID-2133-000002dd

[Aditya Ganjoo]

Veuillez vérifier ce lien pour la configuration IP et les meilleures pratiques :

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/asdm78/general/asdm-78-general-config/intro-fw.html

Pour plus de clarté, veuillez ouvrir une discussion sur l'un de ces forums :

• En anglais : https://community.cisco.com/t5/network-security/bd-p/discussions-network-security
• En français : https://community.cisco.com/t5/discussions-de-sécurité/bd-p/discussions-de-securite