10 Contents300868-GUsing Pings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173Understanding how an Instant Internet-to-Instant Internet VPN works . . . . . . . . 177Allowing only incoming connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177Allowing only outgoing connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178Allowing both outgoing and incoming connections . . . . . . . . . . . . . . . . . . . . 181Understanding how an Instant Internet-to-CES VPN works . . . . . . . . . . . . . . . . 183General guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183Other issues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185How a tunnel is initiated . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186Tunnel validity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186Dial-up environments and tunnel validity . . . . . . . . . . . . . . . . . . . . . . . . 186Tunnel timeouts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187Tunneling to CES when Instant Internet has a static IP address . . . . . . . . . 188Example for configuring a branch office connection in the CES . . . . . . . 189Configuring Instant Internet as a main-mode VPN tunnel . . . . . . . . . . . 190Tunneling to the CES when Instant Internet has a dynamic IP address . . . . 192Example for configuring the non-Contivity client connectionon the CES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193Configuring Instant Internet as an aggressive-mode VPN tunnel . . . . . . 194Troubleshooting a VPN tunnel connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196Viewing a unit’s IPsec log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197IPsec connection state information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197Chapter 7Web cache configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201Introduction to Web caching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201How the Instant Internet unit functions as a proxy server . . . . . . . . . . . . . . . . . . 201How the Instant Internet unit functions as a caching proxy server . . . . . . . . . . . 202How Web caching works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202How the Instant Internet unit expires entries . . . . . . . . . . . . . . . . . . . . . . . . . 202How Web caching works with a user’s local cache . . . . . . . . . . . . . . . . . . . . . . . 203Connecting to the Instant Internet unit with a Web browser . . . . . . . . . . . . . . . . . . . . 204Viewing the Instant Internet unit system status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205Getting started with the Web cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
