Rubriques Connexes

# Basculement des tunnels BOVPN

Si deux tunnels BOVPN distants ou plus sont connectés à votre réseau et si vous souhaitez que les ordinateurs des réseaux distants échangent des données, vous devez configurer le basculement de tunnel sur le Firebox central. Quand vous configurez le basculement de tunnel, le Firebox central déchiffre les paquets envoyés par un VPN, applique les stratégies configurées à son niveau, chiffre à nouveau les paquets et les envoie vers leur destination sur l'autre VPN.

Par exemple, si vous disposez d'un Firebox au bureau central dont vous vous servez pour le basculement de tunnels BOVPN vers deux bureaux distants, votre configuration du réseau devrait ressembler à ceci :

Dans cet exemple, le basculement de tunnel peut permettre au Firebox du bureau central d'acheminer le trafic du réseau approuvé du bureau distant A vers le réseau approuvé du bureau distant B, sans créer de troisième tunnel BOVPN entre les deux bureaux distants. Cette configuration est utile quand vous devez contrôler la sécurité du réseau depuis le bureau central, car vous pouvez appliquer des stratégies au trafic circulant entre les deux tunnels depuis le bureau central.

Pour obtenir un exemple pas à pas de configuration d'un basculement de tunnel BOVPN à partir de Policy Manager, consultez Configurer le basculement de tunnels BOVPN manuels.

Si vous reliez plusieurs sites ensemble avec des tunnels Branch Office VPN, il existe différentes topologies VPN que vous pouvez utiliser :

- Routage centralisé (en étoile)
- Routage décentralisé (maille pleine)
- Routage hybride (maille partielle)

Reportez-vous à la page Exemples de configuration pour un exemple de fichier de configuration de chaque topologie VPN et une description de chaque configuration.

#### Voir aussi

À propos des Tunnels Branch Office VPN Manuels

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique