Rubriques Connexes

# Questions relatives à la configuration d'un réseau Branch Office VPN

## Pourquoi avez-vous besoin d'une adresse externe statique ?

Pour établir une connexion VPN, chaque périphérique doit connaître l'adresse IP de l'autre périphérique. Si l'adresse d'un périphérique est dynamique, l'adresse IP peut changer. Si l'adresse IP change, les connexions entre les périphériques ne peuvent pas être établies sauf si les deux périphériques savent comment se trouver.

Vous pouvez utiliser le service DNS dynamique si vous ne pouvez pas vous procurer d'adresse IP externe statique. Pour plus d'informations, voir À propos du service DNS dynamique.

## Comment obtenir une adresse IP externe statique ?

Vous pouvez vous procurer l'adresse IP externe de votre ordinateur ou de votre réseau auprès de votre fournisseur de services Internet ou d'un administrateur réseau. De nombreux fournisseurs de services Internet utilisent des adresses IP dynamiques pour faciliter la configuration et l'utilisation de leurs réseaux avec un grand nombre d'utilisateurs. La plupart d'entre eux peuvent vous fournir une adresse IP statique en option.

## Comment dépanner la connexion ?

Si vous pouvez envoyer une requête ping à l'interface approuvée du périphérique Firebox distant et aux ordinateurs du réseau distant, le tunnel VPN fonctionne. La configuration du logiciel réseau ou les applications logicielles sont des causes possibles d'autres problèmes.

Pour plus d'informations sur les outils et les stratégies de dépannage VPN, consultez Surveiller et Dépanner les Tunnels BOVPN.

## Pourquoi le test ping ne fonctionne-t-il pas ?

Si vous ne parvenez pas à envoyer une requête ping à l'adresse IP de l'interface locale du Firebox distant, procédez comme suit :

1. Envoyez une requête ping sur l'adresse externe du Firebox.

Par exemple, à partir du site A, exécutez la commande ping sur l'adresse IP du site B. Si vous ne recevez pas de réponse, assurez-vous que les paramètres de réseau externe du site B sont corrects. Le site B doit être configuré pour répondre aux requêtes ping sur cette interface. Si les paramètres sont corrects, assurez-vous que les ordinateurs du site B ont accès à Internet. Si les ordinateurs du site B ne peuvent pas se connecter, consultez votre fournisseur de services Internet ou votre administrateur réseau.

1. Si vous pouvez envoyer une requête ping à l'adresse externe de chaque Firebox, essayez d'en envoyer une à une adresse locale du réseau distant.

Depuis un ordinateur du site A, envoyez une requête ping à l'adresse IP de l'interface interne du Firebox distant. Si le tunnel VPN fonctionne, le périphérique Firebox distant répond à la requête ping. Si vous ne recevez pas de réponse, vérifiez la configuration locale. Vérifiez que les plages d'adresses DHCP locales des deux réseaux connectés par le tunnel VPN n'utilisent aucune adresse IP en commun. Les deux réseaux connectés par le tunnel ne doivent pas utiliser les mêmes adresses IP.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique