Rubriques Connexes

# Adresses IP d'Interface Virtuelle pour un VPN vers un Point de Terminaison Tiers

Si votre Firebox exécute le Système d'Exploitation Fireware v11.11 ou une version ultérieure, vous pouvez configurer une interface virtuelle BOVPN entre votre Firebox et un point de terminaison VPN tiers. Fireware prend en charge deux types de connexion d'interface virtuelle BOVPN avec des points de terminaison VPN tiers :

Passerelle tierce qui prend en charge GRE via IPSec (Fireware v11.11 et les versions ultérieures)

Pour un Firebox qui exécute le Fireware v11.11 ou les versions ultérieures, vous pouvez configurer une interface virtuelle BOVPN entre votre Firebox et un point de terminaison VPN tiers qui prend en charge GRE via IPSec, par exemple des points de terminaison Cisco, Fortinet, Juniper ou Checkpoint. Le point de terminaison tiers doit mettre fin au tunnel GRE et non passer le trafic GRE via le tunnel IPSec.

Pour configurer ce type d'interface virtuelle BOVPN dans Fireware v11.12, configurez le Type de Points de terminaison Distant sur Firebox.

Un VPN dans le nuage ou une passerelle tierce sans GRE (Fireware v11.12 et les versions ultérieures)

Pour un Firebox qui exécute Fireware v11.12 ou les versions ultérieures, vous pouvez aussi configurer une interface virtuelle BOVPN entre votre Firebox et un VPN en Nuage ou une passerelle VPN tierce qui n'utilise pas GRE. Fireware prend en charge les connexions vers les points de terminaison en nuage qui prennent en charge les sélecteurs de trafic génériques, par exemple Microsoft Azure.

Pour configurer ce type d'interface virtuelle BOVPN dans Fireware v11.12 ou les versions ultérieures, configurez le Type de Points de Terminaison Distant sur Passerelle en Nuage ou Tierce.

Vous configurez les adresses IP de l'interface virtuelle de la même manière pour tous les types d'interface virtuelle BOVPN.

## Routage Statique

Dans Fireware v11.11.x, pour créer des routes statiques d'interface virtuelle BOVPN entre un Firebox et un périphérique tiers, configurez l'interface virtuelle BOVPN et ajoutez des routes statiques comme vous le feriez pour une interface virtuelle BOVPN entre deux points de terminaison VPN de Firebox.

Dans Fireware v11.12 et les versions ultérieures, pour créer des routes d'interface virtuelle BOVPN entre un Firebox et un périphérique tiers :

- Sélectionnez le type de point de terminaison du Firebox pour créer un tunnel IPSec qui utilise GRE.
- Sélectionnez Points de Terminaison en Nuage ou Tiers pour créer un tunnel IPSec sans GRE.
  Pour des exemples de configuration, consultez Interface virtuelle BOVPN pour le Routage Statique vers Microsoft Azure et Interface Virtuelle BOVPN pour le Routage Statique vers Amazon Web Services (AWS).

## Routage dynamique

Pour utiliser l'interface virtuelle BOVPN pour le routage dynamique vers un point de terminaison VPN tiers, vous ne devez pas configurer l'adresse IP de l'interface virtuelle comme pour un routage dynamique entre deux Firebox. Pour des exemples de configuration, consultez :

- Interface Virtuelle BOVPN pour Routage Dynamique vers Cisco
- Interface Virtuelle BOVPN pour Routage Dynamique vers Microsoft Azure
- Interface Virtuelle BOVPN de Routage Dynamique vers Amazon Web Services (AWS)

Pour une interface virtuelle BOVPN vers un périphérique tiers, vous devez attribuer une adresse IP locale et un masque de sous-réseau :

- Adresse IP locale — l'adresse IP à utiliser pour l'extrémité locale du tunnel. Elle doit être sur le même sous-réseau que l'adresse IP locale configurée pour ce VPN sur le point de terminaison VPN tiers.
- Masque réseau ou adresse IP du pair — Le masque de sous-réseau de l'adresse IP locale. Il doit être le même que le masque de réseau configuré pour ce VPN sur le point de terminaison tiers. Pour un routage dynamique vers un réseau Microsoft Azure, spécifiez l'adresse IP de l'interface virtuelle Azure au lieu d'un masque de réseau. L'adresse IP de l'interface virtuelle Azure est définie par Azure.

Pour configurer un masque de réseau pour le routage dynamique vers un point de terminaison VPN tiers, il vous faudra un Firebox doté du système d'exploitation Fireware v11.11 ou ultérieure.

Pour vous assurer que les adresses que vous spécifiez n'entrent pas en conflit avec d'autres périphériques, nous vous conseillons de sélectionner une adresse IP et un masque de réseau locaux dans une plage d'adresses IP de réseau privé qui n'est utilisée par aucun réseau local ou distant connecté par un VPN.

Si vous activez une interface virtuelle BOVPN pour un FireCluster, assurez-vous que l'adresse IP locale n'est pas en conflit avec les adresses IP de l'interface du cluster ou les adresses IP de gestion du cluster. L'interface virtuelle BOVPN WatchGuard prend en charge BGP et OSPF. Toutefois, le routage dynamique avec OSPF vers Microsoft Azure et Amazon AWS n'est pas actuellement pris en charge.

Pour attribuer des adresses IP d'Interface virtuelle pour un VPN vers un point de terminaison tiers, dans Fireware Web UI :

1. Ajouter ou modifier une interface virtuelle BOVPN.
   Pour plus d'informations, voir Configurer une Interface Virtuelle BOVPN.
2. Sélectionnez l'onglet Routes VPN.
3. Dans la section Interface, cochez la case Attribuer des adresses IP d'interface virtuelle.
4. Dans la zone de texte Adresse IP locale, saisissez l'adresse IP pour l'extrémité locale du tunnel. Cette adresse doit se trouver sur le même sous-réseau que l'adresse IP configurée pour ce tunnel VPN sur le point de terminaison tiers (le pair).
5. Dans la zone de texte Adresse IP ou masque de réseau du pair, saisissez le masque de réseau.
   Le masque de réseau doit être le même que celui configuré pour ce tunnel VPN sur le point de terminaison tiers.

Pour attribuer des adresses IP d'interface virtuelle pour un VPN vers un pair tiers, dans Policy Manager :

1. Ajouter ou modifier une interface virtuelle BOVPN.
   Pour plus d'informations, voir Configurer une Interface Virtuelle BOVPN.
2. Sélectionnez l'onglet Routes VPN.

1. Dans la section Interface, cochez la case Attribuer des adresses IP d'interface virtuelle.
2. Dans la zone de texte Adresse IP locale, saisissez l'adresse IP pour l'extrémité locale du tunnel.
   Cette adresse doit se trouver sur le même sous-réseau que l'adresse IP configurée pour ce tunnel VPN sur le point de terminaison tiers (le pair).
3. Dans la zone de texte Adresse IP ou masque de réseau du pair, saisissez le masque de réseau.
   Le masque de réseau doit être le même que celui configuré pour ce tunnel VPN sur le point de terminaison tiers.

Lorsque vous configurez le routage dynamique via une interface virtuelle BOVPN, utilisez l'adresse IP réseau de l'interface virtuelle plutôt que le nom du périphérique dans la configuration du routage dynamique. Par exemple, si l'adresse IP locale de l'interface virtuelle BOVPN est 10.10.11.0 et que le masque de réseau est 255.255.255.0, spécifiez l'adresse 10.10.11.0/24 dans la configuration du routage dynamique.

#### Voir aussi

À propos du routage dynamique

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique