Rubriques Connexes

# Trafic Mobile VPN via un Tunnel Branch Office VPN

Vous pouvez configurer un Firebox pour qu'il envoie le trafic des utilisateurs Mobile VPN vers un réseau distant via un tunnel Branch Office VPN. Lorsque vous configurez un Mobile VPN, vous attribuez des adresses IP virtuelles aux utilisateurs Mobile VPN. Ce sont les adresses IP que le Firebox voit lorsque les utilisateurs mobiles envoient du trafic sur le réseau local ou sur un réseau distant connecté par un tunnel Branch Office VPN.

Pour permettre aux clients Mobile VPN d'accéder aux ressources réseau via un tunnel Branch Office VPN, vous devez vous assurer que :

- Le client Mobile VPN envoie le trafic vers les réseaux distants via le tunnel Mobile VPN
- Le Branch Office VPN peut envoyer du trafic à partir des adresses IP virtuelles des utilisateurs Mobile VPN jusqu'au réseau distant
- Les stratégies qui contrôlent le trafic Mobile VPN et Branch Office VPN autorisent le trafic entre les clients Mobile VPN et le réseau distant

## Configurer les routes des clients Mobile VPN

### Mobile VPN with IPSec

Vous pouvez configurer Mobile VPN with IPSec de sorte à forcer l'ensemble du trafic réseau en provenance du client VPN à passer par le tunnel. Vous pouvez également spécifier les ressources réseau auxquelles le client VPN peut accéder via le tunnel. Si vous spécifiez les ressources réseau autorisées dans le profil Mobile VPN with IPSec, assurez-vous que la liste des ressources autorisées contient l'adresse IP des réseaux distants.

Pour plus d'informations sur la modification des ressources autorisées, consultez Modifier un profil de groupe Mobile VPN with IPSec existant

Si vous modifiez les ressources autorisées d'un profil de groupe Mobile VPN with IPSec, la liste des ressources n'est pas automatiquement mise à jour dans les stratégies Mobile VPN with IPSec de ce groupe. Vous devez modifier les ressources autorisées dans les stratégies Mobile VPN with IPSec et les mettre à jour si nécessaire pour ajouter les mêmes ressources.

Pour plus d'informations sur la modification des stratégies IPSec, consultez Configurer les Stratégies pour Filtrer le Trafic IPSec Mobile VPN.

Si vous mettez à jour les ressources autorisées d'un profil Mobile VPN with IPSec existant, vous devez distribuer un nouveau fichier de configuration pour chaque utilisateur.

Pour plus d'informations sur la distribution de profils de configuration, consultez Distribuer les logiciels et les profils.

### Mobile VPN with SSL

Lorsque vous configurez Mobile VPN with SSL sur votre Firebox, vous devez choisir comment relier le trafic VPN au réseau : par une route ou par un pont.

Si vous sélectionnez Pont Trafic VPN, le Firebox attribue à chaque client VPN une adresse IP sur l'un de vos réseaux internes. Avec cette configuration, le client Mobile VPN with SSL envoie l'ensemble du trafic qui ne chevauche pas le réseau local du client via le tunnel VPN SSL. Cela permet au trafic de passer par le tunnel Branch Office VPN comme si le client était directement connecté à votre réseau interne.

Si vous sélectionnez Trafic VPN routé, vous pouvez configurer le client pour envoyer dans le tunnel une partie ou la totalité du trafic du client. Si vous n'envoyez pas l'ensemble du trafic dans le tunnel, vous devez sélectionner Spécifier les ressources autorisées et indiquer les ressources réseau auxquelles le client VPN peut accéder en passant par le tunnel. Si vous spécifiez les ressources réseau autorisées, assurez-vous que la liste des ressources autorisées contient l'adresse IP des réseaux distants.

### Mobile VPN with L2TP

Vous ne configurez pas de routes de tunnel pour les clients Mobile VPN with L2TP VPN sur le Firebox. À la place, les routes de tunnel sont définies sur l'ordinateur du client. Sur la plupart des périphériques clients, l'utilisateur peut choisir de forcer l'ensemble du trafic sortant à passer dans le tunnel Mobile VPN (route VPN par défaut) ou de ne router par le tunnel que le trafic destiné au même sous-réseau que l'adresse IP virtuelle attribuée au client VPN (VPN à tunnel fractionné). Par exemple, dans un VPN à tunnel fractionné, un client dont l'adresse IP virtuelle est 10.0.2.230 envoie uniquement via le tunnel Mobile VPN le trafic destiné au réseau 10.0.2.x. Si vous souhaitez que le client VPN envoie le trafic destiné à d'autres réseaux via le tunnel Mobile VPN, vous devez configurer le client VPN pour forcer l'ensemble du trafic à passer dans le tunnel ou vous devez ajouter manuellement les routes TCP/IP dans la table de routage de l'ordinateur client.

Pour apprendre à configurer les options VPN de route par défaut et de tunneling fractionné pour un client VPN Windows, consultez Options pour l'accès à internet par le biais d'un tunnel Mobile VPN with L2TP

## Configurer des routes Branch Office VPN manuelles

Les routes de tunnel Branch Office VPN définissent le trafic de réseau local que le Firebox doit envoyer aux réseaux distants via le tunnel VPN. Si vous souhaitez que le Firebox envoie du trafic en provenance d'utilisateurs Mobile VPN via un tunnel Branch Office VPN, vous devez vous assurer que la configuration du Branch Office VPN inclut une route de tunnel qui va du réseau comprenant l'adresse IP virtuelle du client Mobile VPN jusqu'au réseau distant.

Si une route de tunnel Branch Office VPN vers le réseau distant possède une adresse locale 0.0.0.0/0, l'ensemble du trafic du réseau local qui ne chevauche pas d'autres routes configurées est envoyé via le tunnel Branch Office VPN, y compris le trafic de vos clients Mobile VPN.

Si vous avez besoin d'ajouter une nouvelle route de tunnel Branch Office VPN qui contient les adresses IP virtuelles du client Mobile VPN, assurez-vous d'ajouter la route correspondante dans la configuration VPN du périphérique VPN distant. Pour plus d'informations, consultez Ajouter des routes à un tunnel.

Pour un exemple d'ajout de routes de tunnel VPN pour les connexions en provenance du client Mobile VPN with SSL, consultez Autoriser les utilisateurs de Mobile VPN with SSL à utiliser des ressources via un tunnel BOVPN.

## Configurer les routes de l'interface virtuelle BOVPN

Pour une interface virtuelle BOVPN, vous ne configurez pas explicitement les adresses locales et distantes de chaque route de tunnel. À la place, vous configurez les routes statiques qui utilisent l'interface virtuelle BOVPN comme passerelle. Les routes d'interface virtuelles BOVPN ne précisant pas les réseaux locaux autorisés à envoyer du trafic dans le tunnel, le trafic en provenance des clients Mobile VPN peut être envoyé dans le tunnel vers n'importe quelle destination tant qu'une route vers le réseau distant existe.

Pour plus d'informations sur les routes d'interface virtuelle BOVPN, consultez Configurer des Routes VPN.

## Configurer des stratégies pour autoriser la connexion

Les stratégies contrôlent le trafic autorisé par tous les tunnels VPN. Vous devez vous assurer que l'ensemble des stratégies qui contrôlent le trafic VPN autorisent le trafic entre le réseau distant et les adresses IP virtuelles des utilisateurs Mobile VPN.

Sur le périphérique distant, vérifiez que la stratégie qui autorise le trafic via le tunnel Branch Office VPN contient l'adresse IP virtuelle du client VPN. Si le périphérique distant est un Firebox, l'alias du tunnel Branch Office VPN apparaît dans les stratégies BOVPN-Allow.in et BOVPN-Allow.out par défaut. Cela signifie que ces stratégies autorisent tout le trafic correspondant aux routes de ce tunnel.

Sur le périphérique local, les stratégies qui contrôlent le trafic Mobile VPN s'appliquent également au trafic passant dans le tunnel Branch Office VPN. Assurez-vous que les stratégies de chaque client Mobile VPN autorisent les connexions aux ressources réseau distantes.

### Mobile VPN with IPSec

Les stratégies qui s'appliquent au trafic en provenance des utilisateurs Mobile VPN with IPSec se trouvent dans l'onglet Mobile VPN with IPSec de Policy Manager. Par défaut, les utilisateurs de Mobile VPN with IPSec bénéficient d'un accès total à l'ensemble des ressources avec la stratégie Tout de Mobile VPN with IPSec. Si vous apportez un changement aux ressources autorisées pour un profil Mobile VPN with IPSec, vous devrez peut-être mettre à jour la stratégie de ce profil pour inclure les nouvelles ressources.

Pour plus d'informations sur la modification des stratégies IPSec, consultez Configurer les Stratégies pour Filtrer le Trafic IPSec Mobile VPN.

### Mobile VPN with SSL

Lorsque vous configurez Mobile VPN with SSL, le Firebox crée automatiquement la stratégie Autoriser SSLVPN-Users autorisant le trafic du groupe d'utilisateurs SSLVPN-Users vers Tout. Si vous avez modifié cette stratégie pour la rendre plus restrictive, vous devrez peut-être la mettre à jour pour inclure les réseaux distants.

Pour plus d'informations, voir Configurer le Firebox pour Mobile VPN with SSL.

### Mobile VPN with L2TP

Lorsque vous configurez Mobile VPN with L2TP, l'assistant de configuration L2TP crée automatiquement la stratégie Autoriser L2TP-Users autorisant le trafic du groupe d'utilisateurs L2TP-Users vers Tout. Si vous avez modifié cette stratégie pour la rendre plus restrictive, vous devrez peut-être la mettre à jour pour inclure les réseaux distants.

Pour plus d'informations, consultez À propos des Stratégies de L2TP.

Pour plus d'informations sur la modification des stratégies IPSec, consultez Configurer les Stratégies pour Filtrer le Trafic IPSec Mobile VPN.

#### Voir aussi

Adresses IP Virtuelles et Mobile VPN

À propos des Tunnels Branch Office VPN Manuels

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique