Rubriques Connexes

# Interface Virtuelle BOVPN pour Routage Dynamique vers Microsoft Azure

Dans Fireware v11.12 et les versions ultérieures, vous pouvez configurer une interface virtuelle BOVPN pour connecter votre Firebox à un réseau virtuel Microsoft Azure et configurer un routage dynamique. Cette configuration spécifie un type de point de terminaison qui prend en charge des sélecteurs de trafic génériques et établit un tunnel IPSec sans le protocole de tunneling GRE. Azure prend en charge le protocole de routage dynamique BGP. OSPF n'est pas pris en charge.

Pour configurer un routage dynamique avec BGP entre un Firebox et Microsoft Azure, vous devez comprendre Microsoft PowerShell, un outil de ligne de commande et un environnement de script.

## Exemple de Configuration

Cet exemple montre les paramètres de configuration pour une interface virtuelle BOVPN et un routage dynamique avec BGP entre un Firebox et un réseau virtuel Microsoft Azure.

### Interfaces Firebox

Pour cet exemple, le Firebox possède une interface externe et un réseau approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe | 203.0.113.2/24
1 | Approuvé | Approuvé | 10.0.1.1/24

### Interfaces Azure

Pour cet exemple, le réseau virtuel Microsoft Azure possède une interface virtuelle externe et un réseau virtuel approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe | 198.51.100.2/24
1 | Approuvé | Approuvé | 10.0.100.1/24

## Configuration du Firebox

Pour cet exemple, le Firebox et Azure utilisent une clé pré-partagée.

Le routage dynamique entre votre Firebox et Azure nécessite IKEv2, sur votre Firebox, vous devez modifier les paramètres de Phase 1 de IKEv1 (le paramètre par défaut) à IKEv2.

Sur l'onglet Paramètres de la Passerelle de la configuration de l'interface virtuelle BOVPN pour le Firebox, spécifiez les paramètres suivants :

- Dans la liste déroulante Type de Points de Terminaison Distant, sélectionnez VPN en Nuage ou Passerelle Tierce.
- La Méthode d'Informations d'Identification doit inclure la clé pré-partagée définie par les deux sites.
- Les paramètres des Points de Terminaison de Passerelle sont :

- Passerelle Locale — 203.0.113.2 (adresse IP de l'interface externe du Firebox) Astuce !Vous devez utiliser les adresses IPv4 pour les passerelles locale et distante.
- Passerelle Distante : 198.51.100.2 (adresse IP de l'interface externe de la passerelle Azure)

Sur l'onglet Routes VPN de la configuration de l'interface virtuelle BOVPN utilisez ces paramètres :

- Adresse IP Locale — 100.100.100.1
  Vous pouvez spécifier toute adresse IP qui n'est pas en conflit avec une adresse IP déjà sur votre réseau.
- Adresse IP ou masque de réseau du pair — 172.20.2.254
  Spécifiez l'adresse IP de l'interface virtuelle Azure, pas le masque réseau. L'adresse IP de l'interface virtuelle Azure est définie par Azure.

Sur l'onglet Paramètres de Phase 1, sélectionnez ces paramètres :

- Version — IKEv2. Les routes VPN statiques entre votre Firebox et Azure nécessitent IKEv2.
- Authentification — SHA2-256
- Chiffrement — AES (256-bit)
- Groupe de Clés — Groupe Diffie-Hellman 2 Azure prend uniquement en charge le Groupe 2.

Dans Fireware v12.0 et les versions ultérieures, le paramètre par défaut du Groupe de Clés est le groupe Diffie-Hellman14. Vous devez modifier ce paramètre au groupe Diffie-Hellman 2.

Sur l'onglet Paramètres de Phase 2, sélectionnez ces paramètres :

- Perfect Forward Secrecy — Non. Perfect Forward Secrecy (PFS) n'est actuellement pas prise en charge pour les connexions VPN entre les périphériques Firebox et Azure.
- Proposition IPSec — ESP-AES256-SHA256

L'ASN BGP d'Azure et l'adresse IP virtuelle (appelée bgpPeeringAddress dans Azure) sont définies par Azure et ne peuvent pas être modifiées. Vous pouvez utiliser Microsoft PowerShell pour voir l'ASN BGP d'Azure et bgpPeeringAddress. La configuration du routage dynamique BGP du Firebox a ces commandes :

    !

    ! L'ASN BGP locale est 10001

    !

    router bgp 65534

    !

    ! vers Azure VPC

    !

    !

    ! L'ASN BGP d'Azure (distant) est 65515 et son IP VIF (bgpPeeringAddress) est 172.20.2.254.

    ! Ce sont les deux paramètres que vous deve obtenir du côté d'Azure.

    !

    neighbor 172.16.255.2 remote-as 65535

    neighbor 172.20.2.254 activate

    neighbor 172.20.2.254 ebgp-multihop

    !

    ! Pour publier les réseaux locaux

    !

    network 10.0.1.0/24

Si vous configurez plusieurs réseaux approuvés sur votre Firebox, et que vous souhaitez qu'Azure apprenne la route d'un réseau approuvé supplémentaire, utilisez une commande réseau supplémentaire. Par exemple :

network 10.0.1.0/24

réseau 10.15.2.0/24

### Configuration de l'Interface Virtuelle BOVPN d'Azure

Sur votre réseau virtuel Microsoft Azure, les paramètres de la passerelle sont :

- Passerelle Distante —203.0.113.2 (adresse IP de l'interface externe du Firebox)
- Passerelle Locale — 198.51.100.2 (l'adresse IP de l'interface externe sur la passerelle Azure)
- ASN BGP — 10001 (l'ASN BGP ASN du Firebox)
- Adresse IP virtuelle — 100.100.100.1 (l'adresse IP virtuelle du Firebox)

Vous devez utiliser Microsoft PowerShell pour configurer les paramètres BGP sur votre réseau virtuel Microsoft Azure. Pour plus d'informations sur PowerShell, consultez la documentation fournie par Microsoft.

#### Voir aussi

Interface Virtuelle BOVPN de Routage Statique vers Microsoft Azure

Adresses IP d'Interface Virtuelle pour un VPN vers un Point de Terminaison Tiers

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique