Rubriques Connexes

# Démarrage Rapide — Configurer un VPN Entre Deux Périphériques Firebox

Un tunnel de Branch Office Virtual Private Network (BOVPN) est un moyen sécurisé d'échanger des données via Internet entre des réseaux ou entre un hôte et un réseau. Cette rubrique résume les étapes requises pour configurer un tunnel BOVPN entre deux Firebox utilisant Fireware v11.x.

Cette rubrique n'inclut pas les descriptions des paramètres des boîtes de dialogue BOVPN ni les effets qu'ils peuvent avoir sur le tunnel établi. Pour plus d'informations sur les paramètres Branch Office VPN, consultez :

- À propos des Tunnels Branch Office VPN Manuels
- Configurer des Passerelles BOVPN Manuelles
- Configurer des Tunnels BOVPN Manuels

Les procédures de cette rubrique décrivent comment configurer un Branch Office VPN entre deux périphériques des sites A et B lorsque ces périphériques ont des adresses IP externes statiques. Pour plus d'informations sur la configuration d'une passerelle BOVPN pour un périphérique qui utilise une adresse IP externe dynamique, consultez Définir des extrémités de passerelle pour une passerelle BOVPN.

## Démarrage rapide avec Fireware Web UI

Étape 1 — Récupérer les adresses IP et les paramètres du tunnel

Si les deux périphériques possèdent une adresse IP publique statique, vous devez connaître ces informations avant de commencer :

- Adresse IP publique de chaque périphérique — L'adresse IP à laquelle se connecte la passerelle pair.
- Adresse IP privée de chaque périphérique — L'adresse utilisée pour identifier un réseau local. Il s'agit des adresses IP des ordinateurs de chaque périphérique qui sont autorisés à envoyer du trafic dans le tunnel VPN.
- Clé pré-partagée — Le mot de passe utilisé pour chiffrer et déchiffrer les données qui transitent par le tunnel VPN.

Voici une liste des informations à collecter :

Périphérique du site A

Adresse IP (publique) externe du site A : ______________________________

Adresses IP privées du site A : _____________________________

Périphérique du site B

Adresse IP (publique) externe du site B : ______________________________

Adresses IP privées du site B : _____________________________

Paramètres VPN communs

Clé pré-partagée : _____________________________

Vous devez également décider des paramètres de Phase 1 et de Phase 2 à utiliser. Vous pouvez utiliser les paramètres de Phase 1 et de Phase 2 par défaut sur les deux périphériques pour un VPN entre deux Firebox.

Si les deux Firebox utilisent Fireware v11.11.2 ou les versions ultérieures, vous pouvez sélectionner IKEv2 dans les paramètres de Phase 1 pour une meilleure fiabilité du tunnel.

Pour consulter une liste complète des paramètres et un exemple détaillé de configuration des paramètres pour un BOVPN entre deux Firebox, consultez Configurer un Réseau Privé VPN entre deux Périphériques Fireware v11.x (Web UI).

Étape 2 — Configurer la passerelle VPN sur le périphérique du site A

1. Sélectionnez VPN > Branch Office VPN.
2. Sous la liste Passerelles, cliquez sur Ajouter.
3. Dans la zone de texte Nom de la passerelle, entrez un nom permettant d'identifier la passerelle en question.
4. Dans la section Méthode d'informations d'identification, sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
5. Sous la liste Extrémité de passerelle, cliquez sur Ajouter.
6. Dans la liste déroulante Interface Externe, sélectionnez l'interface comportant l'adresse IP externe.
7. Sélectionnez Par adresse IP.
8. Dans la zone de texte Par Adresse IP, entrez l'adresse IP externe (publique) du périphérique du site A.
9. Sélectionnez l'onglet Passerelle distante.
10. Sélectionnez Adresse IP statique.
11. Dans la zone de texte Adresse IP statique, entrez l'adresse IP externe (publique) du périphérique du site B.
12. Sélectionnez Par adresse IP. Dans la zone de texte Par Adresse IP, entrez l'adresse IP externe du périphérique du site B.
13. Cliquez sur OK pour fermer la boîte de dialogue Paramètres des extrémités de passerelle.
14. Cliquez sur Enregistrer pour enregistrer les paramètres de passerelle.

Étape 3 — Configurer le tunnel VPN sur le périphérique du site A

1. Sur la page Branch Office VPN, en dessous de la liste Tunnels, cliquez sur Ajouter.
2. Dans la zone de texte Nom, entrez le nom du tunnel.
3. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez créée.
4. Sous la liste Adresses, cliquez sur Ajouter.
5. Dans la section IP locale, sélectionnez le type d'adresse locale dans la liste déroulante Choisir le type. Par exemple, sélectionnez IPv4 réseau pour ajouter un sous-réseau IPv4.
6. Dans la zone de texte adjacente, saisissez l'adresse réseau privée du site A.
7. Dans la section IP distante, sélectionnez le type d'adresse distante dans la liste déroulante Choisir le type. Par exemple, sélectionnez IPv4 réseau pour ajouter un sous-réseau IPv4.
8. Dans la zone de texte adjacente, saisissez l'adresse réseau privée du site B.
9. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine quel point de terminaison du tunnel VPN peut démarrer une connexion VPN à travers le tunnel.
10. Cliquez sur OK.
11. Cliquez sur Enregistrer pour enregistrer les paramètres du tunnel.

Étape 4 — Configurer la passerelle VPN sur le périphérique du site B

1. Sélectionnez VPN > Branch Office VPN.
2. Sous la liste Passerelles, cliquez sur Ajouter.
3. Dans la zone de texte Nom de la passerelle, entrez un nom permettant d'identifier la passerelle en question.
4. Dans la section Méthode d'informations d'identification, sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
5. Sous la liste Extrémité de passerelle, cliquez sur Ajouter.
6. Dans la liste déroulante Interface Externe, sélectionnez l'interface comportant l'adresse IP externe.
7. Sélectionnez Par adresse IP.
8. Dans la zone de texte Par Adresse IP, saisissez l'adresse IP externe (publique) du périphérique du site B.
9. Sélectionnez l'onglet Passerelle distante.
10. Sélectionnez Adresse IP statique.
11. Dans la zone de texte Adresse IP statique, saisissez l'adresse IP externe (publique) du périphérique du site A.
12. Sélectionnez Par adresse IP. Dans la zone de texte Par Adresse IP, entrez l'adresse IP externe du périphérique du site A.
13. Cliquez sur OK pour fermer la boîte de dialogue Paramètres des extrémités de passerelle.
14. Cliquez sur Enregistrer pour enregistrer les paramètres de passerelle.

Étape 5 — Configurer le tunnel VPN sur le périphérique du site B

1. Sur la page Branch Office VPN, en dessous de la liste Tunnels, cliquez sur Ajouter.
2. Dans la zone de texte Nom, entrez le nom du tunnel.
3. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez créée.
4. Sous la liste Adresses, cliquez sur Ajouter.
5. Dans la section IP locale, sélectionnez le type d'adresse locale dans la liste déroulante Choisir le type. Par exemple, sélectionnez IPv4 réseau pour ajouter un sous-réseau IPv4.
6. Dans la zone de texte adjacente, saisissez l'adresse réseau privée du site B.
7. Dans la section IP distante, sélectionnez le type d'adresse distante dans la liste déroulante Choisir le type. Par exemple, sélectionnez IPv4 réseau pour ajouter un sous-réseau IPv4.
8. Dans la zone de texte adjacente, saisissez l'adresse réseau privée du site A.
9. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine quel point de terminaison du tunnel VPN peut démarrer une connexion VPN à travers le tunnel.
10. Cliquez sur OK.
11. Cliquez sur Enregistrer pour enregistrer les paramètres du tunnel.

## Démarrage rapide avec Policy Manager

Étape 1 — Récupérer les adresses IP et les paramètres du tunnel

Si les deux périphériques possèdent une adresse IP publique statique, vous devez connaître ces informations avant de commencer :

- Adresse IP publique de chaque périphérique — L'adresse IP à laquelle se connecte la passerelle pair.
- Adresse IP privée de chaque périphérique — L'adresse utilisée pour identifier un réseau local. Il s'agit des adresses IP des ordinateurs de chaque périphérique qui sont autorisés à envoyer du trafic dans le tunnel VPN.
- Clé pré-partagée — Le mot de passe utilisé pour chiffrer et déchiffrer les données qui transitent par le tunnel VPN.

Voici une liste des informations à collecter :

Périphérique du site A

Adresse IP (publique) externe du site A : ______________________________

Adresses IP privées du site A : _____________________________

Périphérique du site B

Adresse IP (publique) externe du site B : ______________________________

Adresses IP privées du site B : _____________________________

Paramètres VPN communs

Clé pré-partagée : _____________________________

Vous devez également décider des paramètres de Phase 1 et de Phase 2 à utiliser. Vous pouvez utiliser les paramètres de Phase 1 et de Phase 2 par défaut sur les deux périphériques pour un VPN entre deux Firebox.

Pour consulter une liste complète des paramètres et un exemple détaillé de configuration des paramètres pour un BOVPN entre deux Firebox, consultez Configurer un Réseau Privé VPN entre deux Périphériques Fireware v11.x (WSM).

Étape 2 — Configurer la passerelle VPN sur le périphérique du site A

1. Dans Policy Manager, sélectionnez VPN > Passerelles Branch Office. Cliquez sur Ajouter.
2. Dans la zone de texte Nom de la passerelle, entrez un nom permettant d'identifier la passerelle dans Policy Manager.
3. Dans la section Méthode d'informations d'identification, sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
4. Dans la section Points de terminaison de passerelle, cliquez sur Ajouter.
5. Dans la liste déroulante Interface Externe, sélectionnez l'interface comportant l'adresse IP externe.
6. Sélectionnez Par adresse IP.
7. Dans la liste déroulante Adresse IP, sélectionnez l'adresse IP externe du périphérique du site A.
8. Dans la section Passerelle distante, sélectionnez Adresse IP statique.
9. Dans la zone de texte Adresse IP, saisissez l'adresse IP externe (publique) du périphérique du site B.
10. Dans la section Spécifier l'ID de passerelle pour l'authentification du tunnel, sélectionnez Par Adresse IP.
11. Dans la zone de texte Adresse IP, saisissez l'adresse IP externe (publique) du périphérique du site B.
12. Cliquez sur OK pour fermer la boîte de dialogue Paramètres de points de terminaison de la nouvelle passerelle.
13. Cliquez sur Fermer pour fermer la boîte de dialogue Passerelles.

Étape 3 — Configurer le tunnel VPN sur le périphérique du site A

1. Dans Policy Manager, sélectionnez VPN > Tunnels Branch Office. Cliquez sur Ajouter.
2. Dans la zone de texte Nom de tunnel, entrez le nom du tunnel.
3. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez créée.
4. Dans la section Adresses, cliquez sur Ajouter.
5. Dans la zone de texte Local, saisissez l'adresse IP réseau privée du réseau local du site A. Vous pouvez également cliquer sur le bouton en regard de la liste déroulante Local pour entrer une adresse IP d'hôte, une adresse réseau, une plage d'adresses IP d'hôte ou un nom DNS.
6. Saisissez l'adresse réseau privée du site B dans la zone de texte Distant. Vous pouvez également cliquer sur le bouton adjacent pour saisir une adresse IP d'hôte, une adresse réseau, une plage d'adresses IP d'hôte ou un nom DNS.
7. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine quel point de terminaison du tunnel VPN peut démarrer une connexion VPN à travers le tunnel.
8. Cliquez sur OK.
9. Cliquez sur Fermer et enregistrez les modifications apportées au périphérique du site A.

Étape 4 — Configurer la passerelle VPN sur le périphérique du site B

1. Dans Policy Manager, sélectionnez VPN > Passerelles Branch Office. Cliquez sur Ajouter.
2. Dans la zone de texte Nom de la passerelle, entrez un nom permettant d'identifier la passerelle dans Policy Manager.
3. Dans la section Méthode d'informations d'identification, sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
4. Dans la section Points de terminaison de passerelle, cliquez sur Ajouter.
5. Dans la liste déroulante Interface Externe, sélectionnez l'interface comportant l'adresse IP externe.
6. Sélectionnez Par adresse IP.
7. Dans la liste déroulante Adresse IP, sélectionnez l'adresse IP externe statique principale du périphérique du site B.
8. Dans la section Passerelle distante, sélectionnez Adresse IP statique.
9. Dans la zone de texte Adresse IP, saisissez l'adresse IP externe (publique) du périphérique du site A.
10. Dans la section Spécifier l'ID de passerelle pour l'authentification du tunnel, sélectionnez Par Adresse IP.
11. Dans la zone de texte Adresse IP, saisissez l'adresse IP externe (publique) du périphérique du site A.
12. Cliquez sur OK pour fermer la boîte de dialogue Paramètres de points de terminaison de la nouvelle passerelle.

Étape 5 — Configurer le tunnel VPN sur le périphérique du site B

1. Dans Policy Manager, sélectionnez VPN > Tunnels Branch Office. Cliquez sur Ajouter.
2. Dans la zone de texte Nom de tunnel, entrez le nom du tunnel.
3. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez créée.
4. Dans la section Adresses, cliquez sur Ajouter.
5. Dans la zone de texte Local, saisissez l'adresse du réseau (privé) local du site B. Vous pouvez également cliquer sur le bouton en regard de la liste déroulante Local pour entrer une adresse IP d'hôte, une adresse réseau, une plage d'adresses IP d'hôte ou un nom DNS.
6. Saisissez l'adresse réseau privée du site A dans la zone de texte Distant. Vous pouvez également cliquer sur le bouton adjacent pour saisir une adresse IP d'hôte, une adresse réseau, une plage d'adresses IP d'hôte ou un nom DNS.
7. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine quel point de terminaison du tunnel VPN peut démarrer une connexion VPN à travers le tunnel.
8. Cliquez sur OK.
9. Cliquez sur Fermer et enregistrez les modifications apportées au périphérique du site B.

Une fois la configuration VPN terminée et enregistrée sur les deux périphériques, ces derniers négocient automatiquement le tunnel.

Si les périphériques ne parviennent pas à établir le tunnel, examinez les fichiers journaux des deux Firebox de la période à laquelle vous avez essayé de démarrer le tunnel. Vous devriez trouver des messages de journal indiquant où l'échec s'est produit et les paramètres à l'origine du problème. Vous pouvez également consulter les messages de journaux en temps réel dans Firebox System Manager.

#### Voir aussi

Surveiller et Dépanner les Tunnels BOVPN

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique