Rubriques Connexes

# Définir des Extrémités de Passerelle pour une Interface Virtuelle BOVPN

Les extrémités de passerelle sont les passerelles locales et distantes reliées par un BOVPN. La configuration des points de terminaison de passerelle permet à votre Firebox de spécifier comment identifier et communiquer avec le périphérique de point de terminaison distant lorsqu'il négocie le BOVPN. Elle permet également au périphérique de spécifier comment s'identifier auprès du point de terminaison distant lorsqu'il négocie le BOVPN. Vous devez configurer au moins une paire d'extrémités de passerelle lorsque vous ajoutez une interface virtuelle BOVPN.

Vous pouvez configurer plusieurs extrémités de passerelle pour le basculement VPN. Pour plus d'informations, voir Configurer le basculement VPN.

Dans Fireware v11.12.2 et les versions ultérieures, vous pouvez spécifier différentes clés pré-partagées pour chaque point de terminaison de passerelle d'une interface virtuelle. Pour un exemple d'une configuration avec différentes clé pré-partagées, consultez Interface Virtuelle BOVPN pour le Routage Statique vers Amazon Web Services (AWS).

## Passerelle locale

Dans les paramètres Passerelle locale, configurez l'ID de la passerelle et l'interface à laquelle se connecte le réseau BOVPN sur votre Firebox. Vous pouvez configurer une interface virtuelle BOVPN pour utiliser n'importe quelle interface interne ou externe comme passerelle locale.

N'utilisez pas d'adresse IP d'interface secondaire comme extrémité de passerelle.

Pour l'ID de passerelle, si vous avez une adresse IP statique, vous pouvez sélectionner Par Adresse IP. Si vous avez un domaine correspondant à l'adresse IP à laquelle se connecte le réseau BOVPN sur votre Firebox, sélectionnez Par informations de domaine.

Pour configurer l'extrémité de passerelle locale, à partir de Fireware Web UI :

1. Sélectionnez VPN > Interface Virtuelle BOVPN.
2. Cliquez sur Ajouter.
3. Dans la section Extrémités de passerelle, cliquez sur Ajouter.
   La boîte de dialogue Paramètres des points de terminaison de la nouvelle passerelle apparaît.

2. Sélectionnez l'interface physique ou logique qui a l'adresse IP ou le nom de domaine que vous avez spécifié comme ID de passerelle. Astuce !Pour utiliser une interface approuvée, facultative ou personnalisée comme extrémité de passerelle locale pour une interface virtuelle BOVPN, le Firebox doit utiliser Fireware v11.9.4 ou ultérieure.
   - Pour sélectionner une interface physique ou sans fil, sélectionnez une interface physique ou sans fil configurée dans la liste déroulante Physique.
   - Pour sélectionner un VLAN, un pont, une agrégation de liens ou une interface PPPoE :
     1. Sélectionnez Autre.
     2. Cliquez sur Sélectionner.
        La boîte de dialogue Sélectionnez l'interface de la passerelle locale s'affiche.
     1. Dans la liste des interfaces, sélectionnez l'interface.
     2. Pour filtrer la liste d'interfaces, sélectionnez une option dans les listes déroulantes Zone et Nom.
        Ou saisissez un nom d'interface dans la zone de texte Nom.
3. Sélectionnez une option et indiquez l'ID de la passerelle :
   - Par adresse IP — saisissez l'adresse IP de l'interface de Firebox. Ne spécifiez pas d'adresse IP d'interface secondaire comme ID de passerelle.
   - Par nom de domaine — entrez votre nom de domaine.
   - Par ID d'Utilisateur sur le Domaine — Entrez le nom d'utilisateur et le domaine au format nomutilisateur@nomdomaine.
   - Par nom x500 — entrez le nom x500.

Pour configurer l'extrémité de passerelle locale à partir de Policy Manager :

1. Sélectionnez VPN > Interfaces Virtuelles BOVPN.
   La boîte de dialogue Nouvelle Interface Virtuelle BOVPN apparaît.
2. Dans la section Points de terminaison de passerelle, cliquez sur Ajouter.
   La boîte de dialogue Paramètres des points de terminaison de la nouvelle passerelle apparaît.

2. Sélectionnez l'interface physique ou logique qui a l'adresse IP ou le nom de domaine que vous avez spécifié comme ID de passerelle. Astuce !Pour utiliser une interface approuvée, facultative ou personnalisée comme extrémité de passerelle locale pour une interface virtuelle BOVPN, le Firebox doit utiliser Fireware v11.9.4 ou ultérieure.
   - Pour sélectionner une interface physique ou sans fil, sélectionnez une interface physique ou sans fil configurée dans la liste déroulante Physique.
   - Pour sélectionner un VLAN, un pont, une agrégation de liens ou une interface PPPoE :
     1. Sélectionnez Autre.
     2. Cliquez sur Sélectionner.
        La boîte de dialogue Configurer l'interface locale pour l'extrémité de passerelle s'affiche.
     1. Dans la liste des interfaces, sélectionnez l'interface.
     2. Pour filtrer la liste d'interfaces, sélectionnez une option dans les listes déroulantes Zone et Nom.
        Ou saisissez un nom d'interface dans la zone de texte Nom.
3. Sélectionnez une option et indiquez l'ID de la passerelle :
   - Par adresse IP — saisissez l'adresse IP de l'interface de Firebox.
     Ne spécifiez pas d'adresse IP d'interface secondaire comme ID de passerelle.
   - Par informations de domaine — Cliquez sur Configurer et sélectionnez la méthode de configuration de domaine :
     - Par nom de domaine — entrez votre nom de domaine et cliquez sur OK.
     - Par ID d'Utilisateur sur le Domaine — Entrez le nom d'utilisateur et le domaine au format nomutilisateur@nomdomaine et cliquez sur OK.

## Passerelle distante

Vous pouvez configurer l'adresse IP et l'ID de passerelle du périphérique de terminaison distant auquel se connecte le réseau BOVPN. L'adresse IP de la passerelle peut être une adresse IP statique ou une adresse IP dynamique. L'ID de la passerelle peut être Par Nom de Domaine, Par ID d'Utilisateur sur Domaine, ou Par Nom x500. L'administrateur du périphérique de passerelle distante sélectionne le type d'ID de passerelle à utiliser.

Si le point de terminaison VPN distant obtient une adresse IP externe de DHCP ou PPPoE, définissez le type d'ID de la passerelle distante sur Nom de domaine. Attribuez au nom du pair le nom de domaine complet du point de terminaison VPN distant. Le Firebox utilise l'adresse IP et le nom de domaine pour rechercher le point de terminaison VPN. Vérifiez que le serveur DNS utilisé par le périphérique peut identifier le nom.

Pour configurer l'extrémité de la passerelle distante, à partir de Fireware Web UI :

1. Dans la boîte de dialogue Paramètres de Point de Terminaison de Passerelle, sélectionnez l'onglet Passerelle distante.

1. Sélectionnez le type d'adresse IP de la passerelle distante :
   - Adresse IP Statique — Sélectionnez cette option si le périphérique distant possède une adresse IP statique. Saisissez ou sélectionnez l'adresse IP.
   - Adresse IP Dynamique — Sélectionnez cette option si le périphérique distant possède une adresse IP dynamique.
2. Sélectionnez une option et spécifiez l'ID de la passerelle distante :
   - Par adresse IP — Saisissez l'adresse IP.
   - Par Nom de Domaine — Saisissez le nom de domaine.
   - Par ID d'Utilisateur sur Domaine — Saisissez l'ID utilisateur et le domaine.
   - Par Nom x500 — Saisissez le nom x500.
   - Si le nom de domaine du point de terminaison peut être résolu, cochez la case Tentative de résolution du domaine.
     Lorsque cette option est sélectionnée, le périphérique procède automatiquement à une requête DNS pour trouver l'adresse IP associée avec le nom de domaine du point de terminaison distant. Les connexions ne se font pas tant que le nom de domaine n'est pas résolu. Cochez cette case pour les configurations qui dépendent d'un serveur DNS dynamique afin de maintenir un mappage entre une adresse IP dynamique et un nom de domaine.
3. Clique sur OK.
   La paire de passerelles que vous avez définie apparaît dans la liste des points de terminaison de passerelle.
4. Pour configurer les paramètres de Phase 1 pour cette passerelle, suivez les étapes dans Configurer les Paramètres IPSec de Phase 1.

Pour configurer l'extrémité de la passerelle distante à partir de Policy Manager :

1. Sélectionnez le type d'adresse IP de la passerelle distante :
   - Adresse IP Statique — Sélectionnez cette option si le périphérique distant possède une adresse IP statique. Saisissez ou sélectionnez l'adresse IP.
   - Adresse IP Dynamique — Sélectionnez cette option si le périphérique distant possède une adresse IP dynamique.
2. Sélectionnez une option et spécifiez l'ID de la passerelle :
   - Par adresse IP — Saisissez l'adresse IP ou sélectionnez-la dans la liste déroulante.
   - Par Information de Domaine
     1. Cliquez sur Configurer et sélectionnez la méthode de configuration de domaine : Nom de Domaine, ID d'Utilisateur sur Domaine, ou Nom X500 .
     2. Saisissez le nom, l'ID et domaine d'Utilisateur, ou le nom x500.
     3. Si le nom de domaine du point de terminaison peut être résolu, cochez la case Tentative de résolution.
        Lorsque cette option est sélectionnée, le périphérique procède automatiquement à une requête DNS pour trouver l'adresse IP associée avec le nom de domaine du point de terminaison distant. Les connexions ne se font pas tant que le nom de domaine n'est pas résolu. Cochez cette case pour les configurations qui dépendent d'un serveur DNS dynamique afin de maintenir un mappage entre une adresse IP dynamique et un nom de domaine.
     4. Click OK.

1. Cliquez sur OK pour fermer la boîte de dialogue Nouveaux Paramètres des Points de Terminaison de la Passerelle.
   La paire de passerelles que vous avez définie apparaît dans la liste des points de terminaison de passerelle.
2. Pour utiliser des paramètres de Phase 1 différents des valeurs par défaut, suivez les étapes dans Configurer les Paramètres IPSec de Phase 1. Sinon, cliquez sur OK.

#### Voir aussi

Configurer des Passerelles BOVPN Manuelles

Configurer des Tunnels BOVPN Manuels

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique