Rubriques Connexes

# Comment créer un réseau BOVPN manuel

Avant de configurer un réseau Branch Office VPN sur votre Firebox, veuillez lire les conditions requises suivantes :

- Vous devez posséder deux Firebox ou un Firebox et un autre périphérique utilisant les normes IPSec. Vous devez activer l'option VPN sur l'autre périphérique si elle n'est pas déjà active.
- Les deux périphériques doivent chacun avoir une interface externe avec une connexion à Internet.
- Le fournisseur de services Internet de chaque périphérique VPN doit autoriser le trafic IPSec à traverser ses réseaux.
  Certains fournisseurs de services Internet ne vous permettent pas de créer de tunnels VPN sur leurs réseaux à moins de passer à un niveau de service Internet qui prenne en charge les tunnels VPN. Renseignez-vous auprès d'un représentant de chaque fournisseur de services Internet pour vérifier que les ports et protocoles suivants sont autorisés :
  - Port UDP 500 (IKE ou Internet Key Exchange)
  - Port UDP 4500 (Parcours NAT)
  - Protocole IP 50 (ESP ou Encapsulating Security Payload)
- Si un Firebox se trouve à l'autre extrémité du tunnel VPN et si chaque périphérique est sous gestion, vous pouvez utiliser l'option Managed VPN. L'option Managed VPN est plus facile à configurer que Manual VPN. Pour utiliser cette option, vous devez obtenir des informations auprès de l'administrateur du Firebox de l'autre extrémité du tunnel VPN.
- Vous devez savoir si l'adresse IP attribuée à l'interface externe de votre Firebox est statique ou dynamique.
  Pour plus d'informations sur les adresses IP, voir À propos des Adresses IP.
- Votre modèle de Firebox détermine le nombre maximum de tunnels VPN que vous pouvez créer. Si votre modèle de périphérique peut être mis à niveau, vous pouvez acheter une mise à niveau pour augmenter le nombre maximum de tunnels VPN pris en charge.
- Si vous connectez deux réseaux Microsoft Windows NT, ils doivent se trouver dans le même domaine Microsoft Windows ou il doit s'agir de domaines approuvés. Ceci est un problème de réseau Microsoft et non une limitation du Firebox.
- Si vous voulez utiliser les serveurs DNS et WINS du réseau qui se trouve de l'autre côté du tunnel VPN, vous devez connaître leurs adresses IP.
  Le Firebox peut donner des adresses IP WINS et DNS aux ordinateurs du réseau approuvé si ces ordinateurs obtiennent leurs adresses IP auprès du Firebox à l'aide du DHCP.
- Si vous voulez donner aux ordinateurs les adresses IP des serveurs WINS et DNS de l'autre côté du VPN, vous pouvez taper ces adresses dans les paramètres DHCP de la configuration du réseau approuvé.
  Pour plus d'informations sur la configuration du Firebox pour qu'il distribue les adresses IP par DHCP, consultez Configurer un Serveur DHCP IPv4.
- Vous devez connaître l'adresse réseau des réseaux privés (approuvés) qui se trouvent derrière le Firebox et celle du réseau qui se trouve derrière l'autre périphérique VPN, ainsi que leurs masques de sous-réseau.
- Pour configurer une interface virtuelle BOVPN, les deux points de terminaison doivent être des périphériques WatchGuard qui utilisent Fireware XTM v11.8 ou ultérieure. Pour plus d'informations, voir À propos des Interfaces Virtuelles BOVPN.

Les adresses IP privées des ordinateurs situés derrière votre Firebox ne peuvent être les mêmes que les adresses IP des ordinateurs situés de l'autre côté du tunnel VPN. Si votre réseau approuvé utilise les mêmes adresses IP que le bureau vers lequel il va créer un tunnel VPN, votre réseau et l'autre réseau doivent modifier leur adressage IP pour empêcher les conflits d'adresses IP. Sinon, vous pouvez utiliser le routage 1-to-1 NAT pour masquer les adresses IP afin d'éviter un conflit. Pour plus d'informations, voir Configurer 1-to-1 NAT via un Tunnel Branch Office VPN.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique