Rubriques Connexes

# Interface Virtuelle BOVPN de Routage Statique vers Amazon Web Services (AWS)

Dans Fireware v11.12.2 et les versions ultérieures, vous pouvez configurer une interface virtuelle BOVPN pour connecter votre Firebox à un réseau virtuel Amazon Web Services (AWS). Amazon appelle ce réseau virtuel un Virtual Private Cloud (VPC).

Cet exemple résume les paramètres de configuration pour un routage statique entre une interface virtuelle BOVPN Firebox et un VPC AWS. Pour des instructions générales détaillées expliquant comment configurer une interface virtuelle, consultez Configurer une Interface Virtuelle BOVPN.

Pour obtenir les clés pré-partagées et les adresses IP AWS afin d'achever la configuration de votre Firebox, vous devez télécharger un fichier de configuration depuis votre console VPC AWS. Sélectionnez Connexions VPN > Télécharger la Configuration et sélectionnez le fournisseur Générique.
Pour plus d'informations sur la manière de configurer les paramètres VPN d'AWS, consultez le Guide d'Utilisation du Virtual Private Cloud d'Amazon.

## Exemple de Configuration

### Interfaces Firebox

Pour cet exemple, le Firebox possède une interface externe et un réseau approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe | 203.0.113.2/24
1 | Approuvé | Approuvé | 10.0.1.1/24

### Interfaces AWS

Pour cet exemple, la configuration du VPN AWS possède deux interfaces virtuelles externes et un réseau approuvé.

Une configuration VPN AWS comprend une passerelle privée virtuelle avec deux adresses IP externes pour la redondance. AWS détermine automatiquement quelle adresse IP est l'adresse IP principale.

Le basculement entre les adresses IP externes est activé par défaut. Si l'adresse IP externe d'AWS n'est pas disponible, le trafic VPN bascule automatiquement sur l'autre adresse IP d'AWS externe.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe1 | 198.51.100.2/24
1 | Externe | Externe2 | 192.0.2.2/24
2 | Approuvé | Approuvé | 10.0.100.1/24

### Configuration du Firebox

Pour configurer une passerelle redondante qui utilise les deux adresses IP externes d'AWS, vous devez configurer une interface virtuelles BOVPN qui comprend deux points de terminaison de passerelle.

Vous devez spécifier des clés pré-partagées différentes pour chaque point de terminaison de passerelle sur votre Firebox, qui nécessite Fireware v11.12.2 ou les versions ultérieures.

Sur l'onglet Paramètres de Passerelle :

- Le Type de Points de Terminaison Distant est VPN en Nuage ou Passerelle Tierce
- La Méthode d'Informations d'Identification est Utiliser une Clé Pré-partagée.
  Gardez la zone de texte vide Plus tard, au cours du processus de configuration, vous devez spécifier une clé pré-partagée différente pour chaque passerelle dans les paramètres des extrémités de passerelle.
- Les Paramètres de Points de Terminaison de Passerelle sont :

- ID de Passerelle Locale — 203.0.113.2 (interface externe du Firebox)
- Adresse IP et ID de la Passerelle Distante — 198.51.100.2 (première adresse IP de la passerelle virtuelle privée d'AWS)
- Adresse IP et ID de la Passerelle Distante — 198.51.100.2 (première adresse IP de la passerelle virtuelle privée d'AWS)

Dans les paramètres Avancé pour chaque extrémité de passerelle, spécifiez la clé pré-partagée comprise dans votre fichier de configuration AWS. Le fichier de configuration AWS comprend deux clés pré-partagées, une pour chaque extrémité de passerelle.

Sur l'onglet Routes VPN, spécifiez la route vers le réseau approuvé (privé) de votre VPC AWS Pour trouver cette adresse IP dans votre configuration AWS, sélectionnezSous réseaux ou Tables de Routage.

- Choisir le Type — Réseau IPv4
- Route vers — 10.0.100.0/24

Durant les négociations VPN, AWS identifie les paramètres de l'algorithme d'authentification et de chiffrement du Firebox et les utilisent automatiquement s'ils sont pris en charge. AWS prend en charge des propositions spécifiques. Vous ne pouvez pas modifier la liste des propositions disponible dans AWS.

Sur l'onglet Paramètres de Phase 1 pour les deux passerelles, nous recommandons ces paramètres pour un niveau de sécurité supérieur :

- Authentification — SHA2-256
- Chiffrement — AES (256 bit)
- Diffie-Hellman Groupe — 14

Dans Fireware v12.0 et les versions ultérieures, le paramètre Diffie-Hellman par défaut est le Groupe 14. Dans Fireware v11.12.4 et les versions antérieures, le paramètre Diffie-Hellman par défaut est le Groupe 2. AWS prend en charge les deux groupes.

Laissez les autres paramètres de la Phase 1 à leur valeur par défaut. Ne modifiez pas le paramètre de la Version par défaut sur IKEv1. AWS ne prend pas en charge IKEv2.

Pour un niveau de sécurité supérieur, nous recommandons la transformations par défaut ESP-AES256-SHA256 dans les paramètres de Phase 2.

Fireware v11.12.4 ou les versions antérieures ont des paramètres de Phase 2 par défaut différents. Si votre Firebox a Fireware v11.12.4 ou une version antérieure, nous vous recommandons d'ajouter une nouvelle proposition de Phase 2 qui spécifie ESP, AES (256 bit) pour le chiffrement, et SHA2-256 pour l'authentification. Pour plus d'informations, consultez Ajouter une Proposition de Phase 2.

Sur l'onglet Paramètres de Phase 2 pour les deux passerelles :

- Activer Perfect Forward Secrecy — Sélectionné
- Diffie-Helman — Groupe 14
- Proposition IPSec de Phase 2 — ESP-AES256-SHA256

Dans Fireware v12.0 et les versions ultérieures, le paramètre Diffie-Hellman par défaut est le Groupe 14. Dans Fireware v11.12.4 et les versions antérieures, le paramètre Diffie-Hellman par défaut est le Groupe 2. AWS prend en charge les deux groupes.

### Configuration AWS

Dans votre configuration VPN AWS, les paramètres sont :

- Adresse de la Passerelle Client — 203.0.113.2 (interface externe sur le Firebox )
- Connexions VPN :
  - Tunnel 1 — 198.51.100.2 (première adresse IP de la passerelle virtuelle privée AWS)
  - Tunnel 2 — 192.0.2.2 (seconde adresse IP de la passerelle virtuelle privée AWS)
- Route statique — 10.0.1.0/24 (réseau approuvé du Firebox)

Pour plus d'informations sur la manière de configurer les paramètres de votre VPN AWS, consultez le Guide d'Utilisation du Virtual Private Cloud d'Amazon.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique