Rubriques Connexes

# Configurer DHCP en mode d'insertion

Lorsque vous utilisez le mode d'insertion pour la configuration du réseau, vous pouvez également configurer le Firebox en tant que serveur DHCP pour les réseaux qu'il protège ou l'utiliser en tant qu'agent de relais DHCP. Si vous disposez déjà d'un serveur DHCP, il est recommandé de continuer à utiliser ce serveur pour DHCP.

Les fonctionnalités disponibles dans WatchGuard System Manager (WSM) peuvent différer selon les versions de Fireware. Si votre Firebox n'est pas sous le SE Fireware v11.10.x ou une version plus récente, les informations de cette rubrique d'Aide peuvent s'avérer inadéquates pour votre Firebox.

Pour obtenir des instructions afin de réaliser les procédures de cette rubrique pour un Firebox fonctionnant sous une version antérieure de Fireware, voir :

Configurer IPv4 DHCP en Mode d'Insertion dans l'Aide de WatchGuard System Manager v11.9.4

## Utiliser le protocole DHCP

Par défaut, votre Firebox attribue les informations de configuration de serveur DNS/WINS lorsqu'il est configuré en tant que serveur DHCP. Vous pouvez configurer des informations DNS/WINS sur cette page afin de remplacer la configuration globale. Pour plus d'informations, voir les instructions dans Ajouter des adresses de serveurs WINS et DNS.

Pour configurer les paramètres DHCP à partir de Fireware Web UI :

1. Sélectionnez Réseau > Interfaces.
   La page Interfaces du réseau s'affiche.
2. Si votre Firebox n'est pas déjà configuré en mode d'insertion, dans la liste déroulante Configurer les interfaces en, sélectionnez Mode d'insertion.
3. Cliquez sur Propriétés.
4. Sélectionnez l'onglet Paramètres DHCP.
5. Dans la liste déroulante, sélectionnez Serveur DHCP.
   Les paramètres de configuration DHCP s'affichent.

1. Pour changer la durée du bail DHCP, sélectionnez une autre option dans la liste déroulante Durée du bail.
2. Pour ajouter un pool d'adresses à partir de laquelle votre périphérique peut envoyer des adresses IP, dans la section Pool d'Adresses :
   - Cliquez sur Ajouter.
   - Dans les zones de texte Adresse IP de début et Adresse IP de fin, saisissez une plage d'adresses IP qui ne se trouvent pas sur le même sous-réseau que l'adresse IP d'insertion.
     Vous pouvez configurer un maximum de six pools d'adresses.
   - Cliquez sur OK.
     Répétez cette opération pour ajouter d'autres réservations DHCP.
3. Afin de réserver une adresse IP spécifique d'un pool d'adresses pour un périphérique ou un client, dans la section Adresses réservées :
   - Cliquez sur Ajouter.
   - Saisissez un nom de réservation pour identifier la réservation.
   - Saisissez l'adresse IP réservée que vous souhaitez réserver.
   - Saisissez l'adresse MAC du périphérique.
   - Cliquez sur OK.
     Répétez cette opération pour ajouter d'autres réservations DHCP.
4. Si nécessaire, Ajouter des adresses de serveurs WINS et DNS.
5. En haut de la page, cliquez sur Retour.
6. Cliquez sur Sauvegarder.

Pour configurer les paramètres de serveur DHCP à partir de Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du réseau s'affiche.
2. Si votre Firebox n'est pas déjà configuré en mode d'insertion, dans la liste déroulante Configurer les interfaces en, sélectionnez Mode d'Insertion.

1. Sélectionnez Utiliser le serveur DHCP.
2. Pour ajouter un pool d'adresses depuis lequel votre Firebox peut envoyer des adresses IP, cliquez sur Ajouter à côté de la case Pool d'adresses, puis indiquez les adresses IP de début et de fin qui se trouvent sur le même sous-réseau que l'adresse IP d'insertion.
   N'ajoutez pas l'adresse IP d'insertion dans le pool d'adresses. Cliquez sur OK.
   Vous pouvez configurer un maximum de six plages d'adresses.
3. Afin de réserver une adresse IP spécifique d'un pool d'adresses pour un périphérique ou un client, à côté du champ Adresses réservée, cliquez sur Ajouter. Entrez le nom de la réservation, de l'adresse IP à réserver et de l'adresse MAC du périphérique. Cliquez sur OK.
4. Dans la liste déroulante Durée du bail, sélectionnez la durée maximum d'utilisation d'une adresse IP par un client DHCP.
5. Par défaut, lorsqu'il est configuré en tant que serveur DHCP, votre Firebox fournit les informations de serveur DNS et WINS dans l'onglet Configuration du Réseau > WINS/DNS. Pour envoyer d'autres informations sur le serveur DNS/WINS aux clients DHCP, cliquez sur le bouton Configurer serveurs DNS/WINS.
6. Cliquez sur OK.
7. Enregistrer le Fichier de Configuration.

## Configurer les Options DHCP

Les options DHCP, également appelées extensions du fournisseur, vous permettent de spécifier les paramètres de configuration DHCP ainsi que d'autres informations de contrôle décrites dans la RFC 2132. Vous pouvez ajouter des options DHCP prédéfinies ou personnalisées. Les options personnalisées sont prises en charge dans Fireware v11.9.3 et supérieure.

Les options DHCP prédéfinies sont les suivantes :

Code d'option DHCP | Nom | Type | Description
--- | --- | --- | ---
150 | IP du Serveur TFTP | Adresse(s) IP | L'adresse IP du serveur TFTP depuis laquelle le client DHCP peut télécharger la configuration de démarrage.
66 | Nom du Serveur TFTP | Texte | Le nom du serveur TFTP depuis lequel le client DHCP peut télécharger la configuration de démarrage.
67 | Nom de fichier de démarrage TFTP | Texte | Le nom du fichier de démarrage.
2 | Décalage de temps | Entier sur 4 octets | Décalage de temps en secondes du Temps Universel Coordonné (UTC).
43 | Informations spécifiques sur le fournisseur | Texte | Cette option est utilisée par les clients et serveurs pour échanger des informations spécifiques au fournisseur.
120 | Serveurs SIP | Adresse(s) IP | Adresses IPv4 d'un ou de plusieurs serveurs proxy sortants du Protocole SIP (Session Initiation Protocol). Cette option est décrite dans RFC 3361.
138 | Contrôleur d'accès CAPWAP | Adresse(s) IP | Adresses IPv4 d'un ou plusieurs Contrôleurs d'Accès CAPWAP. Cette option est décrite dans la RFC 5417.
156 | État DHCP | Entier sur 1 octet (Non signé) | État de l'adresse IP. Cette option est utilisée par les téléphones ShoreTel pour une option de démarrage FTP.

Certaines versions du système d'exploitation Fireware ne prennent pas en charge toutes les options prédéfinies. Si le code d'option que vous sélectionnez exige une version minimale spécifique de Fireware, cette mention s'affiche à droite du code sélectionné dans Policy Manager.

### Ajouter des Options DHCP

Dans Fireware XTM v11.9.3 et supérieure, vous pouvez ajouter des options DHCP prédéfinies ou personnalisées.

Pour ajouter une option DHCP prédéfinie à partir de Fireware Web UI :

1. Dans la liste Options DHCP, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une option DHCP s'affiche. L'Option prédéfinie est sélectionnée par défaut

1. Dans la liste déroulante Code, sélectionnez le code d'option DHCP.
   Le Nom et la Valeur associée au code sont sélectionnés automatiquement et vous ne pouvez pas les modifier.
2. Dans la zone de texte Valeur, tapez la valeur que vous souhaitez attribuer à cette option. Elle doit correspondre au {3}type{4} de cette option.
3. Cliquez sur OK.

Pour ajouter une option DHCP prédéfinie à partir de Policy Manager :

1. Cliquez sur Options DHCP.
2. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une Option DHCP s'affiche. L'Option prédéfinie est sélectionnée par défaut

1. Dans la liste déroulante Code, sélectionnez le code d'option DHCP.
   Le Nom et la Valeur associée au code sont sélectionnés automatiquement et vous ne pouvez pas les modifier.
2. Dans la zone de texte Valeur, tapez la valeur que vous souhaitez attribuer à cette option. Elle doit correspondre au {3}type{4} de cette option.
3. Cliquez sur OK.

Si l'option requise par votre fournisseur ne figure pas dans la liste d'options prédéfinies, vous pouvez l'ajouter comme option personnalisée.

Pour ajouter une option DHCP personnalisée à partir de Fireware Web UI :

1. Dans la liste Options DHCP, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une option DHCP s'affiche.

1. Sélectionnez Option Personnalisée.
2. Dans la zone de texte Code, saisissez le code d'option DHCP.
3. Dans la zone de texte Nom, saisissez un nom pour décrire cette option DHCP.
4. De la liste déroulante Type, sélectionnez le type de valeur requis par cette option.
5. Dans la zone de texte Valeur, saisissez ou sélectionnez la valeur que vous souhaitez attribuer à cette option. Celle-ci doit correspondre au Type que vous avez sélectionné.
6. Cliquez sur OK.

Pour ajouter une option DHCP personnalisée à partir de Policy Manager :

1. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une Option DHCP s'affiche.
2. Sélectionnez Option Personnalisée.

1. Dans la zone de texte Code, saisissez le code d'option DHCP.
2. Dans la zone de texte Nom, saisissez un nom pour décrire cette option DHCP.
3. De la liste déroulante Type, sélectionnez le type de valeur requis par cette option.
4. Dans la zone de texte Valeur, saisissez ou sélectionnez la valeur que vous souhaitez attribuer à cette option. Celle-ci doit correspondre au Type que vous avez sélectionné.
5. Cliquez sur OK.

Si vous utilisez le même code d'option DHCP pour plus d'une interface, le type doit être identique sur chaque interface.

## Utiliser le Relais DHCP

Vous pouvez utiliser un serveur DHCP sur un réseau différent afin d'attribuer des adresses IP pour les ordinateurs des réseaux approuvés ou facultatifs. Grâce à cette fonctionnalité, le Firebox envoie des requêtes DHCP à l'adresse IP de jusqu'à trois serveurs DHCP que vous spécifiez.

Assurez-vous de bien Ajouter une route statique pour chaque serveur DHCP, si nécessaire.

Pour configurer le relais DHCP, à partir de Fireware Web UI :

1. Sélectionnez Réseau > Interfaces.
   La page Interfaces du réseau s'affiche.
2. Cliquez sur Propriétés.
3. Sélectionnez l'onglet Paramètres DHCP.
4. Dans la liste déroulante, sélectionnez Relais DHCP.

1. Dans la zone de texte Serveur DHCP, saisissez l'adresse IP d'un serveur DHCP et cliquez sur Ajouter.
2. Répétez l'étape précédente pour ajouter les adresses IP de jusqu'à trois serveurs DHCP.
3. En haut de la page, cliquez sur Retour.
4. Cliquez sur Sauvegarder.

Pour configurer le relais DHCP, à partir de Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du réseau s'affiche.
2. Si votre Firebox n'est pas déjà configuré en mode d'insertion, dans la liste déroulante Configurer les interfaces en, sélectionnez Mode d'insertion.
3. Sélectionnez Utiliser le relais DHCP.

1. Entrez l'adresse IP du serveur DHCP dans la zone appropriée et cliquez sur Ajouter.
2. Répétez cette étape pour ajouter les adresses IP de trois serveurs DHCP.
3. Cliquez sur OK.
4. Enregistrer le Fichier de Configuration.

### Spécifier les paramètres DHCP d'une seule interface

Vous pouvez indiquer différents paramètres DHCP pour chaque interface approuvée ou facultative de votre configuration.

Pour configurer les paramètres DHCP d'une interface à partir de Fireware Web UI :

1. Sur la page Réseau > Interfaces, sélectionnez une interface.
2. Cliquez sur Modifier.
3. Pour utiliser les mêmes paramètres DHCP que vous avez configurés pour le mode d'insertion, sélectionnez Utiliser les paramètres du système DHCP.

Pour désactiver le protocole DHCP pour les clients de cette interface réseau, sélectionnez Désactiver DHCP.

Pour activer un autre serveur DHCP pour les clients d'un réseau secondaire, sélectionnez Utiliser le Serveur DHCP pour le Réseau Secondaire. Configurez les paramètres du serveur et les options DHCP comme décrit dans la sectionUtiliser le protocole DHCP et Configurer les Options DHCP ci-dessus.

Pour configurer un relais DHCP pour les clients d'un réseau secondaire, sélectionnez Utiliser le relais DHCP pour le réseau secondaire. Indiquez jusqu'à trois adresses IP sur le réseau secondaire des serveurs DHCP.

1. Cliquez sur OK.

Pour configurer les paramètres DHCP d'une interface à partir de Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du réseau s'affiche.
2. Faites défiler la boîte de dialogue Configuration du réseau et sélectionnez une interface.
3. Cliquez sur Configurer.
4. Mettez à jour les paramètres DHCP :

- Pour utiliser les mêmes paramètres DHCP que vous avez configurés pour le mode d'insertion, sélectionnez Utiliser les Paramètres du Système DHCP.
- Pour désactiver le protocole DHCP pour les clients de cette interface réseau, sélectionnez Désactiver DHCP.
- Pour configurer un relais DHCP pour les clients d'un réseau secondaire, sélectionnez Utiliser le relais DHCP pour le réseau secondaire. Indiquez l'adresse IP du serveur DHCP à utiliser pour le réseau secondaire.
- Pour configurer d'autres options DHCP pour les clients d'un réseau secondaire, sélectionnez Utiliser le serveur DHCP pour le Réseau Secondaire. Suivez les étapes 3 à 6 de la procédure Utiliser le protocole DHCP pour ajouter des pools d'adresses IP, définir la durée du bail par défaut et gérer les serveurs DNS/WINS.
- Pour configurer les options DHCP pour le réseau secondaire, cliquez sur Options DHCP.

1. Cliquez sur OK.

#### Voir aussi

Mode d'insertion

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique