Rubriques Connexes

# Autoriser les utilisateurs de Mobile VPN with SSL à utiliser des ressources via un tunnel BOVPN

Avant que vos utilisateurs de Mobile VPN with SSL puissent utiliser des ressources via un tunnel BOVPN, vous devez ajouter les routes de tunnel et les ressources appropriés à votre configuration BOVPN.

Dans cet exemple, un tunnel BOVPN est déjà configuré entre deux périphériques XTM sur les sites A et B.

Configuration du périphérique XTM du site A

Adresse IP de l'interface externe — 100.100.100.100

Adresse IP du réseau approuvé — 10.0.5.0/24

Pool d'adresses IP pour Mobile VPN with SSL — 192.168.113.0/24

Configuration du périphérique XTM du site B

Adresse IP de l'interface externe — 50.50.50.50

Adresse IP du réseau approuvé — 192.168.0.0/24

Pour autoriser les utilisateurs de Mobile VPN with SSL qui se connectent au périphérique XTM sur le site A à utiliser des ressources sur le réseau approuvé du périphérique XTM du site B, utilisez les procédures présentées dans les sections suivantes.

## Configurer le périphérique XTM du site A

Tout d'abord, vous devez configurer le périphérique XTM du site A pour qu'il autorise le trafic VPN SSL vers le périphérique XTM du site B.

1. Ouvrez Policy Manager avec le fichier de configuration du Firebox du site A.
   C'est le périphérique auquel se connectent les utilisateurs du réseau VPN SSL.
   Policy Manager s'affiche avec le fichier de configuration sélectionné.
2. Sélectionnez VPN > Mobile VPN > SSL.
   La boîte de dialogue Configuration de Mobile VPN with SSL s'affiche.

1. Dans la section Ressources autorisées, sélectionnez Spécifier les ressources autorisées.
2. Ajoutez les adresses IP des réseaux approuvés sur les périphériques XTM local et distant.
   Pour cet exemple, comme adresse IP du réseau approuvé du site A, ajoutez 10.0.5.0/24.
   Comme adresse IP du réseau approuvé du site B, ajoutez 192.168.0.0/24.
3. Ajoutez les adresses réseau des autres réseaux que vous voulez éventuellement mettre à la disposition de vos utilisateurs du réseau VPN SSL.
   Vous pourriez ajouter par exemple les réseaux facultatifs des périphériques XTM local et distant.
4. Notez l'adresse spécifiée dans la zone de texte Pool d'adresses IP. Vous vous servirez de cette adresse quand vous configurerez les routes de tunnel vers les ressources. Cliquez sur OK.
   Policy Manager apparaît.
5. Sélectionnez VPN > Tunnels Branch Office .
   La boîte de dialogue Tunnels Branch Office IPSec s'affiche.
6. Sélectionnez un tunnel et cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel apparaît. La route de tunnel existant entre les périphériques des sites A et B apparaît dans la liste Adresses.

1. Sous l'onglet Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.

1. Dans la zone de texte Local, entrez 192.168.113.0/24.
   C'est l'adresse IP de réseau attribuée aux utilisateurs du réseau VPN SSL dans cet exemple. Vous pouvez trouver cette adresse IP dans la boîte de dialogue Configuration de Mobile VPN with SSL, dans la zone de texte Pool d'adresses IP.
2. Dans la zone de texte Distant, entrez 192.168.0.0/24.
   C'est l'adresse IP du réseau approuvé du périphérique XTM distant dans cet exemple.

1. Cliquez sur OK.

Le périphérique XTM du site A autorise à présent le trafic des utilisateurs de Mobile VPN with SSL vers le réseau distant du site B via le tunnel BOVPN.

## Configurer le périphérique XTM du site B

Ensuite, vous devez configurer le périphérique XTM du site B pour qu'il accepte sur son réseau local le trafic provenant des utilisateurs de Mobile VPN with SSL via le tunnel BOVPN.

1. Ouvrez Policy Manager avec le fichier de configuration du périphérique XTM du site B.
   Policy Manager s'affiche avec le fichier de configuration sélectionné.
2. Sélectionnez VPN > Tunnels Branch Office .
   La boîte de dialogue Tunnels IPSec Branch Office s'affiche.
3. Sélectionnez un tunnel et cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel apparaît. La route de tunnel existant entre les périphériques des sites A et B apparaît dans la liste Adresses.

1. Sous l'onglet Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.

1. Dans la zone de texte Local, entrez 192.168.0.0/24.
   C'est l'adresse IP du réseau local du périphérique XTM du site B dans cet exemple.
2. Dans la zone de texte Distant, entrez 192.168.113.0/24.
   C'est l'adresse IP de réseau attribuée aux utilisateurs du réseau VPN SSL du site A dans cet exemple. Vous pouvez trouver cette adresse IP dans la boîte de dialogue Configuration de Mobile VPN with SSL, dans la zone de texte Pool d'adresses IP.
3. Cliquez sur OK.

Le périphérique XTM du site B est à présent configuré pour accepter le trafic provenant des utilisateurs de Mobile VPN with SSL via le tunnel BOVPN.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique