Rubriques Connexes

# BOVPN sur un Firebox Situé Derrière un Périphérique Assurant la NAT

Le Firebox peut utiliser le parcours NAT. Cela signifie que vous pouvez configurer des tunnels VPN si votre fournisseur de services Internet assure la traduction d'adresses réseau (NAT) ou si l'interface externe de votre Firebox est connectée à un périphérique assurant la NAT. Il est recommandé que l'interface externe du Firebox ait une adresse IP publique. Si cela n'est pas possible, suivez les instructions ci-dessous pour configurer l'ID local dans les paramètres de passerelle VPN sur le Firebox.

Les périphériques NAT sont fréquemment dotés de fonctionnalités de pare-feu de base. Pour créer un tunnel VPN vers le Firebox lorsque celui-ci se trouve derrière un périphérique NAT, le périphérique NAT doit laisser passer le trafic. Les ports et protocoles suivants doivent être ouverts sur le périphérique NAT :

- Port UDP 500 (IKE)
- Port UDP 4500 (Parcours NAT)
- Protocole IP 50 (Encapsulating Security Payload ou ESP)

Si l'interface externe de votre Firebox possède une adresse IP privée, vous ne pouvez pas utiliser une adresse IP comme type d'ID local dans les paramètres de Phase 1. Utilisez plutôt l'une des méthodes suivantes :

Si le périphérique NAT auquel le Firebox se connecte dispose d'une adresse IP publique dynamique :

Configurez le Firebox en mode pont. Pour plus d'informations, voir Mode pont. En mode pont, l'adresse IP publique est transmise à l'interface externe du Firebox. Consultez la documentation de votre périphérique NAT pour plus d'informations.

Configurez le DNS Dynamique sur le Firebox. Pour plus d'informations, voir À propos du service DNS dynamique. Dans les paramètres de Phase 1 de Manual VPN, définissez le type d'ID local sur Nom de domaine. Entrez le nom de domaine DynDNS du périphérique en tant qu'ID local. Le périphérique distant doit identifier votre Firebox par nom de domaine et doit utiliser le nom de domaine DynDNS associé à votre Firebox dans sa configuration de Phase 1.

Si le périphérique NAT auquel le Firebox se connecte dispose d'une adresse IP publique statique :

Dans les paramètres de Phase 1 de Manual VPN, choisissez Nom de Domaine dans la liste déroulante du type d'ID local. Entrez l'adresse IP publique attribuée à l'interface externe du périphérique NAT comme ID local. Le périphérique distant doit identifier votre Firebox par nom de domaine et il doit utiliser la même adresse IP publique comme nom de domaine dans sa configuration de Phase 1.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique