# Enterprise Distribuée À Grande Échelle avec Interfaces BOVPN Virtuelles et OSPF

Fichiers de configuration créés avec — Policy Manager v11.12.2

Fichiers de configuration destinés à — Fireware v11.12.2

## Cas d'Utilisation

Une organisation possède des réseaux sur plusieurs sites distants, qui se connectent à deux sites principaux du siège via des interfaces BOVPN virtuelles. Il est important que les sites distants demeurent connectés en permanence aux deux sites du siège. Étant donné qu'une panne de la liaison peut nuire aux activités de l'entreprise, l'organisation souhaite ajouter une redondance de manière à ce que les sites distants disposent de plusieurs routes pour joindre chaque site du siège. Dans cet exemple de configuration, nous utilisons OSPF pour configurer des routes redondantes.

Cet exemple de configuration fait office de guide de base. Votre environnement réseau peut exiger des paramètres de configuration supplémentaires.

## Présentation de la Solution

Cet exemple de configuration décrit deux solutions. Les deux solutions comprennent des interfaces BOVPN virtuelles, un routage dynamique avec OSPF ainsi qu'une liaison MPLS reliant les deux sites du siège. Les solutions diffèrent quant aux points suivants :

- Dans la Solution A, les points de terminaison MPLS se situent sur le même sous-réseau. Une interface virtuelle BOVPN entre les points de terminaison MPLS n'est pas nécessaire.
- Dans la Solution B, les points de terminaison MPLS se situent sur différents sous-réseaux. Une interface virtuelle BOVPN entre les points de terminaison MPLS est comprise dans la configuration. La configuration OSPF comprend des informations supplémentaires de manière à ce que chacun des deux sites puisse annoncer ses routes à son homologue.

Afin de mettre en œuvre et prendre en charge cette configuration sur votre réseau, vous devez comprendre le routage dynamique.

## Fonctionnement

Pour les deux solutions de cet exemple de configuration, l'organisation possède plusieurs magasins équipés d'une connexion VPN aux réseaux du Siège ainsi qu'un Centre de données. Le Siège et le Centre de données sont connectés via une liaison MPLS. Le protocole de routage dynamique OSPF est configuré sur un Firebox sur chaque site.

Chaque magasin possède des routes vers le Siège et le Centre de données. Le trafic est toujours acheminé via la meilleure route (celle qui présente le moindre coût). Par exemple, le trafic du Magasin 1 au Siège est normalement acheminé via le tunnel VPN entre le Magasin 1 et le Siège. Le trafic du Magasin 1 au Centre de données est normalement acheminé via le tunnel VPN entre le Magasin 1 et le Centre de données.

Lorsque la liaison entre le Magasin 1 et le Siège est indisponible, le Magasin 1 peut encore accéder au réseau du Siège une fois les opérations suivantes effectuées :

- OSPF recalcule les métriques des routes de sa table de manière à rechercher la meilleure route.
- Après quelques secondes, le trafic du Magasin 1 destiné au Siège est automatiquement acheminé via la meilleure route, qui transite désormais via le tunnel VPN du Magasin 1 au Centre de données puis du Centre de données au Siège.

Si la liaison défectueuse redevient disponible, OSPF recalcule les métriques et envoie le trafic via la meilleure route.

### Exemples de Fichiers de Configuration

À titre de référence, nous avons joint des exemples de fichiers de configuration à ce document. Vous pouvez ouvrir les fichiers de configuration avec Policy Manager pour les afficher. Les deux fichiers de configuration de magasin Store1.xml et Store2.xml sont identiques pour les solutions A et B. Ces fichiers de configuration sont inclus dans le fichier Large_Scale_Enterprise_OSPF_config.zip.

Solution A (MPLS sans VPN) :

Nom du Fichier de Configuration | Description
--- | ---
SolutionA-Headquarters.xml | Firebox du Siège
SolutionA-Datacenter.xml | Firebox du Centre de données
Store1.xml | Firebox du Magasin 1
Store2.xml | Firebox du Magasin 2

Solution B (MPLS avec VPN) :

Nom du Fichier de Configuration | Description
--- | ---
SolutionB-Headquarters.xml | Firebox du Siège
SolutionB-Datacenter.xml | Firebox du Centre de données
Store1.xml | Firebox du Magasin 1
Store2.xml | Firebox du Magasin 2

## Exigences

Cet exemple de configuration présente les exigences suivantes :

- Firebox de chaque site
- Interfaces virtuelles BOVPN configurées sur chaque Firebox
- OSPF configuré sur chaque Firebox
- Liaison MPLS entre le Siège et le Centre de données sans BOVPN (pour la Solution A)
- Liaison MPLS entre le Siège et le Centre de données avec BOVPN (pour la Solution B)

## Explication de la Configuration de la Solution A

Les sections suivantes expliquent la configuration de la Solution A :

- Topologie Réseau
- Configuration BOVPN
- Configuration OSPF

Pour une explication de la Solution B, consultez la rubrique Explication de la Configuration de la Solution B.

### Topologie Réseau de la Solution A

Ce diagramme illustre la topologie réseau de la Solution A. Cette solution comprend deux sites distants et une connexion MPLS sans VPN. Vous pouvez si nécessaire ajouter d'autres sites distants, situation indiquée par le Firebox du Magasin (n) de la Zone OSPF (n).

Cette liste résume les adresses IP des interfaces utilisées dans la Solution A.

Interface Firebox | Siège | Centre de données | Magasin 1 | Magasin 2
--- | --- | --- | --- | ---
Externe | 22.22.22.5 | 100.0.0.5 | 15.15.15.1 | 21.21.21.5
Approuvé | 10.0.0.1 | 192.168.0.1 | 10.0.1.1 | 10.0.2.1
MPLS-Facultatif | 192.168.10.1 | 192.168.10.2 | n.a. | n.a.

### Configuration VPN de la Solution A

Le Firebox de chaque magasin possède deux interfaces virtuelles BOVPN. Les noms d'interface indiquent l'emplacement du Firebox homologue.

Les Firebox du siège et du Centre de données possèdent également deux interfaces virtuelles BOVPN :

### Paramètres de Passerelle de l'Interface Virtuelle BOVPN

Dans l'onglet Paramètres de la Passerelle de chaque interface virtuelle, configurez les paramètres suivants :

- Identifiant de la Passerelle Locale — Adresse IP de l'interface externe locale
- Interface — Définie comme Externe
- Adresse IP de la Passerelle Distante — Adresse IP de l'interface externe du Firebox homologue
- Identifiant de la Passerelle Distante — Adresse IP de l'interface externe du Firebox homologue

### Magasin 1

Paramètres de passerelle du Firebox du Magasin 1 pour la connexion au Siège :

Paramètres de passerelle du Firebox du Magasin 1 pour la connexion au Centre de données :

### Magasin 2

Paramètres de passerelle du Firebox du Magasin 2 pour la connexion au Siège :

Paramètres de passerelle du Firebox du Magasin 2 pour la connexion au Centre de données :

### Siège

Paramètres de passerelle du Firebox du Siège pour la connexion au Magasin 1 :

Paramètres de passerelle du Firebox du Siège pour la connexion au Magasin 2 :

### Centre de données

Paramètres de passerelle du Firebox du Centre de données pour la connexion au Magasin 1 :

Paramètres de passerelle du Firebox du Centre de données pour la connexion au Magasin 2 :

### Paramètres de Phase 1 et 2 de l'Interface virtuelle BOVPN

Les fichiers de configuration comprennent les paramètres de sécurité recommandés suivants :

Phase 1 :

Authentification — SHA-2 (256)

Chiffrement — AES (256)

Groupe de Clés — Diffie-Hellman Groupe 15

Phase 2 :

Type — ESP

Authentification — SHA-2 (256)

Chiffrement— AES (256)

SHA-2 n'est pas pris en charge sur les périphériques XTM 21, 22, 23, 505, 510, 520, 530, 515, 525, 535, 545, 810, 820, 830, 1050 et 2050. L'accélération cryptographique matérielle de ces modèles ne prend pas en charge le SHA-2. Tous les autres modèles prennent en charge le SHA-2.

Si votre périphérique XTM ne prend pas en charge SHA-2, nous vous recommandons les paramètres suivants :

Phase 1 :

Authentification — SHA-1

Chiffrement — AES (256)

Groupe de Clés — Diffie-Hellman Groupe 2

Phase 2 :

Ne modifiez pas la valeur par défaut, ESP-AES-SHA1.

Si votre liaison MPLS est une ligne louée et que vous souhaitez éviter la bande passante dûe au chiffrement, nous vous recommandons les paramètres de Phase 2 suivants :

Type — ESP

Authentification — SHA-1

Chiffrement — Aucun

### Adresses IP de l'Interface Virtuelle BOVPN

Pour configurer le routage dynamique via une interface virtuelle BOVPN, vous souhaitez configurer les adresses IP de l'interface virtuelle dans l'onglet Routes VPN.

Vous pouvez spécifier des adresses IP qui n'entrent pas en conflit avec les adresses IP existantes de votre réseau. Nous vous recommandons de spécifier une seule adresse IP pour chaque adresse IP d'interface virtuelle de votre réseau.

Nous vous recommandons également de prévoir à l'avance les adresses IP à utiliser. Pour simplifier les tâches administratives, nous utilisons le troisième octet de chaque adresse IP virtuelle pour indiquer le numéro de la zone OSPF. Par exemple, le troisième octet des adresses IP 172.30.1.1 et 172.30.1.2 fait référence à un tunnel VPN qui se termine dans la Zone 1. Le troisième octet des adresses IP 172.30.2.1 et 172.30.2.2 fait référence à un tunnel VPN qui se termine dans la Zone 2. Pour de plus amples informations concernant les zones OSPF, consultez la section Configuration OSPF.

Dans notre exemple, nous utilisons les adresses IP virtuelles suivantes :

Emplacement du Firebox | Adresses IP Virtuelles
--- | ---
Siège | 172.30.1.1 172.30.2.1
Centre de données | 172.31.1.1 172.31.2.1
Magasin 1 | 172.30.1.2 172.31.1.2
Magasin 2 | 172.30.2.2 172.31.2.2

Dans l'onglet Routes VPN, les paramètres suivants sont configurés :

- Adresse IP locale — L'adresse IP virtuelle du Firebox local
- Adresse IP ou masque de réseau du Pair — L'adresse IP virtuelle du Firebox homologue

Par exemple, sur le Firebox du Magasin 1, saisissez les adresses IP suivantes pour la connexion VPN au Siège :

Sur le Firebox du Magasin 1, pour la connexion au Centre de données :

Pour obtenir des exemples d'adresses IP des interfaces virtuelles des autres sites, consultez les fichiers de configuration joints.

### Configuration OSPF de la Solution A

OSPF est activé sur le Firebox de chaque site. La configuration OSPF comprend les éléments suivants :

- Routes
- Définitions des zones
- Filtres de routes

Les grands réseaux sont généralement divisés en zones constituant des sous-ensembles du réseau OSPF. Chaque zone possède un numéro spécifique.

Pour réduire la durée de convergence et tirer parti des filtres de routes, nous vous recommandons de définir des zones OSPF. Dans notre exemple, la Zone 0 comprend le Siège et le Centre de données. Chaque magasin possède sa propre zone : Zone 1 pour le Magasin 1 et Zone 2 pour le Magasin 2.

Emplacement du Firebox | Zone OSPF
--- | ---
Siège | 0
Centre de données | 0
Magasin 1 | 1
Magasin 2 | 2

Pour éviter les entrées inutiles dans la table de routage, nous vous recommandons de spécifier des filtres de routes dans la configuration OSPF. Votre Firebox annonce uniquement les routes autorisées par le filtre de routes. Dans notre exemple, les filtres de routes des configurations du Siège et du Centre de données refusent les annonces des routes intrazones entre les magasins.

Quant au router-id, spécifiez l'adresse IP virtuelle de votre Firebox local.

Pour la Solution A, les configurations OSPF de chaque Firebox sont les suivantes :

Magasin 1

    router ospf

    ospf router-id 172.30.1.2

    ! BOVPN vers Siège

    network 172.30.1.1/32 area 1

    ! BOVPN vers Centre de données

    network 172.31.1.1/32 area 1

    ! Réseau local

    network 10.0.1.0/24 area 1

Magasin 2

    router ospf

    ospf router-id 172.30.2.2

    ! BOVPN vers Siège

    network 172.30.2.1/32 area 2

    ! BOVPN vers Centre de données

    network 172.31.2.1/32 area 2

    ! Réseau local

    network 10.0.2.0/24 area 2

Siège

    ! Répartir les routes intrazones du Siège et du Centre de données aux sites Distants

    ip prefix-list Central-2-Remote permit 10.0.0.0/24

    ip prefix-list Central-2-Remote permit 192.168.10.0/24

    ip prefix-list Central-2-Remote permit 192.168.0.0/24

    ip prefix-list Central-2-Remote deny any

    router ospf

    ospf router-id 172.30.1.1

    !Zone réseau interne 0

    network 10.0.0.0/24 area 0

    network 192.168.10.0/24 area 0

    ! Zone individuelle des sites distants

    network 172.30.1.2/32 area 1

    network 172.30.2.2/32 area 2

    ! Filtrer les routes du Siège aux sites distants

    area 1 filter-list prefix Central-2-Remote in

    area 2 filter-list prefix Central-2-Remote in

Centre de données

    ! Filtrer les listes propagées

    ip prefix-list Central-2-Remote permit 10.0.0.0/24

    ip prefix-list Central-2-Remote permit 192.168.0.0/24

    ip prefix-list Central-2-Remote permit 192.168.10.0/24

    ip prefix-list Central-2-Remote deny any

    router ospf

    ospf router-id 172.31.1.1

    ! Ajouter le réseau local à la zone 0

    network 192.168.0.0/24 area 0

    network 192.168.10.0/24 area 0

    ! Sites VIF

    network 172.30.1.2/32 area 1

    network 172.30.2.2/32 area 2

    ! Filtrer les routes du Centre de données aux sites distants

    area 1 filter-list prefix Central-2-Remote in

    area 2 filter-list prefix Central-2-Remote in

## Explication de la Configuration de la Solution B

Les sections suivantes expliquent la configuration de la Solution B :

- Topologie Réseau
- Configuration BOVPN
- Configuration OSPF

### Topologie Réseau de la Solution B

Ce diagramme illustre la topologie réseau de la Solution B. Cette solution comprend un VPN destiné à la connexion MPLS.

Nous indiquons dans ce diagramme les informations de configuration de deux sites distants. Vous pouvez si nécessaire ajouter d'autres sites distants, situation indiquée par la mention « Zone OSPF (n) ».

Cette liste résume les adresses IP des interfaces utilisées dans la Solution B.

Interface Firebox | Siège | Centre de données | Magasin 1 | Magasin 2
--- | --- | --- | --- | ---
Externe | 22.22.22.5 | 100.0.0.5 | 15.15.15.1 | 21.21.21.5
Approuvé | 10.0.0.1 | 192.168.0.1 | 10.0.1.1 | 10.0.2.1
MPLS-Facultatif | 192.168.10.1 | 172.16.21.2 | n.a. | n.a.

### Configuration VPN de la Solution B

Le Firebox de chaque magasin possède deux interfaces virtuelles BOVPN. Les noms d'interface indiquent l'emplacement du Firebox homologue.

Le Firebox du Siège possède les interfaces BOVPN virtuelles suivantes : La Solution B nécessite un BOVPN entre le Siège et le Centre de données :

Le Firebox du Centre de données possède les interfaces BOVPN virtuelles suivantes :

### Paramètres de Passerelle de l'Interface Virtuelle BOVPN

Dans l'onglet Paramètres de la Passerelle de chaque interface virtuelle, configurez les paramètres suivants :

- Identifiant de la Passerelle Locale — Adresse IP de l'interface externe locale
- Interface — Définie comme Externe
- Adresse IP de la Passerelle Distante — Adresse IP de l'interface externe du Firebox homologue
- Identifiant de la Passerelle Distante — Adresse IP de l'interface externe du Firebox homologue

### Magasin 1

Paramètres de passerelle du Firebox du Magasin 1 pour la connexion au Siège :

Paramètres de passerelle du Firebox du Magasin 1 pour la connexion au Centre de données :

### Magasin 2

Paramètres de passerelle du Firebox du Magasin 2 pour la connexion au Siège :

Paramètres de passerelle du Firebox du Magasin 2 pour la connexion au Centre de données :

### Siège

Paramètres de passerelle du Firebox du Siège pour la connexion au Magasin 1 :

Paramètres de passerelle du Firebox du Siège pour la connexion au Magasin 2 :

Paramètres de Passerelle du Firebox du Siège pour la connexion MPLS du Centre de données :

### Centre de données

Paramètres de passerelle du Firebox du Centre de données pour la connexion au Magasin 1 :

Paramètres de passerelle du Firebox du Centre de données pour la connexion au Magasin 2 :

Paramètres de Passerelle du Firebox du Centre de données pour la connexion MPLS du Siège :

### Paramètres de Phase 1 et 2 de l'Interface virtuelle BOVPN

Les fichiers de configuration comprennent les paramètres de sécurité recommandés suivants :

Phase 1 :

Authentification — SHA-2 (256)

Chiffrement — AES (256)

Groupe de Clés — Diffie-Hellman Groupe 15

Phase 2 :

Type — ESP

Authentification — SHA-2 (256)

Chiffrement— AES (256)

SHA-2 n'est pas pris en charge sur les périphériques XTM 21, 22, 23, 505, 510, 520, 530, 515, 525, 535, 545, 810, 820, 830, 1050 et 2050. L'accélération cryptographique matérielle de ces modèles ne prend pas en charge le SHA-2. Tous les autres modèles prennent en charge le SHA-2.

Si votre périphérique XTM ne prend pas en charge SHA-2, nous vous recommandons les paramètres suivants :

Phase 1 :

Authentification — SHA-1

Chiffrement — AES (256)

Groupe de Clés — Diffie-Hellman Groupe 2

Phase 2 :

Ne modifiez pas la valeur par défaut, ESP-AES-SHA1.

Si votre liaison MPLS est une ligne louée et que vous souhaitez éviter la bande passante supplémentaire due au chiffrement, nous vous recommandons les paramètres de Phase 2 suivants :

Type — ESP

Authentification — SHA-1

Chiffrement — Aucun

### Adresses IP de l'Interface Virtuelle BOVPN

Pour configurer le routage dynamique via une interface virtuelle BOVPN, vous souhaitez configurer les adresses IP de l'interface virtuelle dans l'onglet Routes VPN.

Vous pouvez spécifier des adresses IP qui n'entrent pas en conflit avec les adresses IP existantes de votre réseau. Nous vous recommandons de spécifier une seule adresse IP pour chaque adresse IP d'interface virtuelle de votre réseau.

Nous vous recommandons également de prévoir à l'avance les adresses IP à utiliser. Pour simplifier les tâches administratives, nous utilisons le troisième octet de chaque adresse IP virtuelle pour indiquer le numéro de la zone OSPF. Par exemple, le troisième octet des adresses IP 172.30.1.1 et 172.30.1.2 fait référence à un tunnel VPN qui se termine dans la Zone 1. Le troisième octet des adresses IP 172.30.2.1 et 172.30.2.2 fait référence à un tunnel VPN qui se termine dans la Zone 2. Pour de plus amples informations concernant les zones OSPF, consultez la section Configuration OSPF.

Dans notre exemple, nous utilisons les adresses IP virtuelles suivantes :

Emplacement du Firebox | Adresses IP Virtuelles
--- | ---
Siège | 172.30.1.1 172.30.2.1 172.16.48.1
Centre de données | 172.31.1.1 172.31.2.1 172.16.48.2
Magasin 1 | 172.30.1.2 172.31.1.2
Magasin 2 | 172.30.2.2 172.31.2.2

Dans l'onglet Routes VPN, les paramètres suivants sont configurés :

- Adresse IP locale — L'adresse IP virtuelle du Firebox local
- Adresse IP ou masque de réseau du Pair — L'adresse IP virtuelle du Firebox homologue

Par exemple, sur le Firebox du Magasin 1, saisissez les adresses IP suivantes pour la connexion VPN au Siège :

Sur le Firebox du Magasin 1, pour la connexion au Centre de données :

Pour obtenir des exemples d'adresses IP des interfaces virtuelles des autres sites, consultez les fichiers de configuration joints.

### Configuration OSPF de la Solution B

OSPF est activé sur le Firebox de chaque site. La configuration OSPF comprend les éléments suivants :

- Routes
- Définitions des zones
- Filtres de routes

Les grands réseaux sont généralement divisés en zones constituant des sous-ensembles du réseau OSPF. Chaque zone possède un numéro spécifique.

Pour réduire la durée de convergence et tirer parti des filtres de routes, nous vous recommandons de définir des zones OSPF. Dans notre exemple, la Zone 0 comprend le Siège et le Centre de données. Chaque magasin possède sa propre zone : Zone 1 pour le Magasin 1 et Zone 2 pour le Magasin 2.

Emplacement du Firebox | Zone OSPF
--- | ---
Siège | 0
Centre de données | 0
Magasin 1 | 1
Magasin 2 | 2

Pour éviter les entrées inutiles dans la table de routage, nous vous recommandons de spécifier des filtres de routes dans la configuration OSPF. Votre Firebox annonce uniquement les routes autorisées par le filtre de routes. Dans notre exemple, les filtres de routes des configurations du Siège et du Centre de données refusent les annonces des routes intrazones entre les magasins.

Quant au router-id, spécifiez l'adresse IP virtuelle de votre Firebox local.

Pour la Solution B, la configuration OSPF des Firebox du Siège et du Centre de données présente une commande réseau supplémentaire. La configuration OSPF des magasins est identique à celle de la Solution A.

Magasin 1

    router ospf

    ospf router-id 172.30.1.2

    ! BOVPN vers Siège

    network 172.30.1.1/32 area 1

    ! BOVPN vers Centre de données

    network 172.31.1.1/32 area 1

    ! Réseau local

    network 10.0.1.0/24 area 1

Magasin 2

    router ospf

    ospf router-id 172.30.2.2

    ! BOVPN vers Siège

    network 172.30.2.1/32 area 2

    ! BOVPN vers Centre de données

    network 172.31.2.1/32 area 2

    ! Réseau local

    network 10.0.2.0/24 area 2

Siège

    ! Répartir les routes intrazones du Siège et du Centre de données aux sites Distants

    ip prefix-list Central-2-Remote permit 10.0.0.0/24

    ip prefix-list Central-2-Remote permit 192.168.0.0/24

    ip prefix-list Central-2-Remote deny any

    router ospf

    ospf router-id 172.30.1.1

    !Zone réseau interne 0

    network 10.0.0.0/24 area 0

    network 192.168.10.0/24 area 0

    #Pour échanger les informations OSPF avec le Siège, vous devez créer une VIF BOVPN entre le Centre de données et le Siège via l'interface connectée à la liaison MPLS

    #L'adresse IP du VIF BOVPN est définie comme suit (local 172.16.48.1 — homologue 172.16.48.2/32)

    #Ajoutez-la également à la zone 0

    network 172.16.48.2/32 area 0

    ! Zone individuelle des sites distants

    network 172.30.1.2/32 area 1

    network 172.30.2.2/32 area 2

    ! Filtrer les routes du Siège aux sites distants

    area 1 filter-list prefix Central-2-Remote in

    area 2 filter-list prefix Central-2-Remote in

Centre de données

    ! Filtrer les listes propagées

    ip prefix-list Central-2-Remote permit 10.0.0.0/24

    ip prefix-list Central-2-Remote permit 192.168.0.0/24

    ip prefix-list Central-2-Remote deny any

    router ospf

    ospf router-id 172.31.1.1

    ! Ajouter le réseau local à la zone 0

    network 192.168.0.0/24 area 0

    network 192.168.10.0/24 area 0

    #Pour échanger les informations OSPF avec le Siège, vous devez créer une VIF BOVPN entre le Centre de données et le Siège via l'interface connectée à la liaison MPLS

    #L'adresse IP du VIF BOVPN est définie comme suit (local 172.16.48.2 — homologue 172.16.48.1/32)

    #Ajoutez-la également à la zone 0

    network 172.16.48.1/32 area 0

    ! Sites VIF

    network 172.30.1.2/32 area 1

    network 172.30.2.2/32 area 2

    ! Filtrer les routes du Centre de données aux sites distants

    area 1 filter-list prefix Central-2-Remote in

    area 2 filter-list prefix Central-2-Remote in

## Conclusion

Cet exemple de configuration illustre comment configurer les liaisons redondantes et OSPF sur un grand réseau distribué. Ce type de configuration fournit des connexions VPN redondantes entre les sites distants et les sites du réseau du siège de la société. Cet exemple comprend deux sites distants, mais vous pouvez en ajouter d'autres si besoin.

Cette exemple décrit deux solutions. La Solution A met en œuvre une connexion MPLS sans VPN. La Solution B met en œuvre une connexion MPLS avec un VPN.

Pour de plus amples informations concernant la configuration des interfaces BOVPN virtuelles et du routage dynamique, consultez l'Aide de Fireware.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique