Configuration du pilotage du trafic d'accès sécurisé et synchronisation du client

Options de téléchargement

PDF (232.5 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (84.6 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (70.3 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:25 août 2026

ID du document:225841

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Lors de l'examen de la configuration de Cisco Secure Access Traffic Steering, les paramètres du profil VPN et les fichiers XML n'affichent pas les adresses IP de destination ou les domaines configurés pour le contrôle du trafic. Cela crée de la confusion quant à la manière dont le client Secure Access détermine les destinations de trafic pour les décisions de direction et la manière dont les modifications de configuration apportées au portail de gestion sont synchronisées avec le client. Plus précisément, les administrateurs observent que bien que les paramètres de pilotage du trafic soient configurés via l'interface de gestion du profil VPN, les fichiers XML du profil VPN correspondants ne contiennent pas d'entrées visibles pour les adresses ou les domaines de destination qui peuvent être soumis au contrôle de pilotage du trafic.

Environnement

Solution d'accès sécurisé Cisco
Configuration du profil VPN avec Traffic Steering activé
Déploiement du client Secure Access

Résolution

Le pilotage du trafic dans Cisco Secure Access fonctionne via un mécanisme de livraison de règles dynamique plutôt que par des entrées statiques dans le fichier XML du profil VPN. Les sections suivantes expliquent comment ce processus fonctionne et comment valider la configuration.

Livraison des règles de pilotage du trafic

Les règles de pilotage du trafic ne sont pas stockées dans le fichier XML du profil VPN que les administrateurs peuvent afficher. Au lieu de cela, ces règles sont transmises dynamiquement de la tête de réseau Secure Access au client pendant l'établissement de la connexion VPN.

Le processus fonctionne en conséquence :

1.- Lorsqu’une connexion VPN est établie, la tête de réseau d’accès sécurisé transmet les règles actuelles de direction du trafic (split tunnel) au client connecté.

2.- Le client reçoit ces règles et les écrit directement dans la table de routage du client local.

3.- Les décisions de direction du trafic sont prises en fonction des entrées de la table de routage du client, et non à partir des informations visibles dans le fichier XML du profil VPN.

Synchronisation des modifications de configuration

Les modifications apportées aux paramètres de direction du trafic dans le portail de gestion respectent un modèle de synchronisation spécifique :

Les modifications de configuration effectuées dans le portail de gestion ne prennent pas effet pendant une session VPN active.
De nouvelles règles de pilotage du trafic sont appliquées au prochain établissement de connexion VPN.
Pour valider le comportement après avoir apporté des modifications à la configuration de Traffic Steering, la connexion VPN doit être déconnectée et reconnectée.

Étapes de validation

Pour valider les modifications apportées à la configuration de Traffic Steering :

1.- Apportez les modifications souhaitées aux paramètres Traffic Steering dans le portail de gestion Secure Access.

2.- Déconnectez la connexion VPN existante sur le client.

3.- Reconnectez le VPN pour recevoir les règles de pilotage du trafic mises à jour.

4.- Examinez la table de routage du client pour vérifier que les nouvelles règles ont été appliquées.

Motif

L'absence apparente de destinations de pilotage du trafic dans le profil VPN XML est par conception. Cisco Secure Access utilise un système de distribution de règles dynamique dans lequel les règles de direction du trafic sont transmises au client au moment de la connexion et implémentées par le biais d'entrées de table de routage au lieu d'être stockées en tant qu'éléments de configuration visibles dans le fichier XML du profil. Cette architecture permet des mises à jour des politiques en temps réel et un contrôle centralisé tout en préservant la sécurité et les performances.

Autres informations utiles

Guide de configuration de la transmission tunnel partagée ASA
Assistance technique de Cisco et téléchargements

Historique de révision

Révision	Date de publication	Commentaires
2.0	25-Aug-2026	Recertification
1.0	01-May-2026	Première publication

Contribution d’experts de Cisco

Amit Arora