Rubriques Connexes

# Journalisation via un tunnel BOVPN

Si vous disposez de Firebox sur deux sites connectés par un tunnel Branch Office VPN, vous pouvez permettre aux périphériques des deux sites d'envoyer des messages de journal à un WatchGuard Log Server situé sur l'un des deux sites. Vous pouvez ajouter des routes de tunnel à la configuration des deux périphériques si vous souhaitez que les deux sites utilisent le même Log Server.

Par exemple, prenez le cas d'une entreprise disposant de Firebox sur deux sites, Site A et Site B, connectés par un tunnel Branch Office VPN. L'administrateur souhaite que le Firebox du site B envoie des messages de journal au WatchGuard Log Server situé sur le site A.

### Ajouter une route de tunnel à la configuration BOVPN du site A

Sur le site A, vous devez ajouter une route de tunnel pour le trafic passant par le tunnel BOVPN entre le site B et le Log Server local.

Pour ajouter la route du tunnel à partir de Fireware Web UI :

1. Connectez-vous au Fireware Web UI du Firebox du site A.
2. Sélectionnez VPN > Branch Office VPN.
3. Sélectionnez le tunnel existant vers le site B et cliquez sur Modifier.
4. Sous l'onglet Adresses, cliquez sur Ajouter.
5. Dans la zone de texte IP hôte de la section IP locale, saisissez l'adresse IP du Log Server.
6. Dans la zone de texte IP hôte de la section IP distante, saisissez l'adresse IP de l'interface externe du site B.
7. Enregistrez la configuration dans le périphérique.

Pour ajouter la route du tunnel à partir de Policy Manager :

1. Ouvrez la configuration du périphérique du site A dans Policy Manager.
2. Sélectionnez VPN > Tunnels Branch Office.
3. Sélectionnez le tunnel existant vers le site B et cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
4. Sous l'onglet Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
5. Dans la zone de texte Local, saisissez l'adresse IP du Log Server.
6. Dans la zone de texte Distant, saisissez l'adresse IP de l'interface externe du périphérique du site B.
7. Enregistrez la configuration dans le périphérique.

### Ajoutez une route de tunnel à la configuration de réseau BOVPN du site B

Sur le site B, vous devez ajouter une route de tunnel pour le trafic passant par le tunnel BOVPN entre le site B et le Log Server du site A.

Pour ajouter la route du tunnel à partir de Fireware Web UI :

1. Connectez-vous au Fireware Web UI du Firebox du site B.
2. Sélectionnez VPN > Branch Office VPN.
3. Sélectionnez le tunnel existant vers le site A et cliquez sur Modifier.
4. Sous l'onglet Adresses, cliquez sur Ajouter.
5. Dans la zone de texte IP hôte de la section IP locale, saisissez l'adresse IP de l'interface externe du site B.
6. Dans la zone de texte IP hôte de la section IP distante, saisissez l'adresse IP du Log Server du site A.
7. Enregistrez la configuration dans le périphérique.

Pour ajouter la route du tunnel à partir de Policy Manager :

1. Ouvrez la configuration du périphérique du site B dans Policy Manager.
2. Sélectionnez VPN > Tunnels Branch Office.
3. Sélectionnez le tunnel existant vers le site A et cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
4. Sous l'onglet Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
5. Dans la zone de texte Local, saisissez l'adresse IP externe du périphérique du site B.
6. Dans la zone de texte Distant, saisissez l'adresse IP du Log Server situé sur le site A.
7. Enregistrez la configuration dans le périphérique.

### Configurer la journalisation sur le périphérique du site B

Après avoir configuré les routes de tunnel, vous pouvez configurer le Firebox du site B de sorte qu'il envoie des messages de journal à l'adresse IP du Log Server situé sur le site A.

Pour plus d'informations sur la configuration de la journalisation dans Fireware Web UI, consultez Envoyer les Messages de Journaux vers un Serveur WatchGuard Log Server (Web UI).

Pour plus d'informations sur la configuration de la journalisation dans Policy Manager, consultez Définir Où le Firebox Envoie les Messages de Journal (WSM).

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique