Rubriques Connexes

# Routage de diffusion par un tunnel BOVPN

Cet exemple montre comment configurer le tunnel BOVPN de sorte qu'il autorise le routage de diffusion d'un périphérique du site A vers les adresses IP du réseau approuvé du site B.

Pour cela, nous partons de l'hypothèse que le tunnel BOVPN a déjà été créé entre les deux périphériques.

- Pour plus d'informations sur l'utilisation de la Fireware Web UI pour configurer un tunnel BOVPN entre deux Firebox, consultez Configurer un Réseau Privé VPN entre deux Périphériques Fireware v11.x (Web UI).
- Pour plus d'informations sur l'utilisation de Policy Manager pour configurer un tunnel BOVPN entre deux Firebox, consultez Configurer un Réseau Privé VPN entre deux Périphériques Fireware v11.x (WSM).

Pour plus d'informations sur les adresses auxiliaires utilisées pour le routage de diffusion, consultez Activer le routage de diffusion via un tunnel Branch Office VPN

## Paramètres d'exemple

Ces paramètres correspondent aux paramètres qui figurent dans les images à travers cet exemple.

SITE A (Firebox avec Fireware v11.x)

Adresse IP du réseau approuvé : 10.0.50.0/24

Tunnel existant : Tunnel_vers_SiteB

Route de tunnel existante : 10.0.50.0/24 <==> 192.168.100.0/24

SITE B (Firebox avec Fireware v11.x)

Adresse IP du réseau approuvé : 192.168.100.0/24

Tunnel existant : Tunnel_vers_SiteA

Route de tunnel existante : 192.168.100.0/24 <==> 10.0.50.0/24

Périphérique de diffusion sur le site A

Adresse IP réseau : 10.0.50.3

## Configurer le routage de diffusion du tunnel BOVPN sur le site A

Vous devez d'abord activer le routage de diffusion et configurer les adresses auxiliaires pour le tunnel BOVPN du périphérique du site A.

Dans Fireware Web UI :

1. Sélectionnez VPN > Branch Office VPN.
2. Sélectionnez Tunnel_vers_SiteB. Cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
3. Sur la page Tunnel , sélectionnez la route de tunnel et cliquez sur Modifier.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.

1. Cliquez sur la case Activer le routage de diffusion via le tunnel. Cliquez sur OK.
   Vous revenez à la page Tunnel. Les paramètres Adresses auxiliaires apparaissent en bas de l'onglet Adresses.

1. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de diffusion. Utilisez deux adresses IP inutilisées, une pour le réseau local et une pour le réseau distant. Vous pouvez utiliser n'importe quelle adresse inutilisée pour l'IP locale et l'IP distante. Nous vous recommandons d'utiliser des adresses IP privées qui ne sont utilisées sur aucun réseau local ni aucun réseau distant auquel le Firebox se connecte.
   Dans cet exemple :
   - Réglez l'adresse IP locale dans la configuration du site A sur 172.16.0.1.
   - Réglez l'adresse IP distante dans la configuration du tunnel du site A sur 172.16.0.2.
2. Enregistrez la configuration dans Firebox.

Dans Policy Manager :

1. Sélectionnez VPN > Tunnels Branch Office.
   La boîte de dialogue Tunnels IPSec Branch Office s'affiche.
2. Sélectionnez Tunnel_vers_SiteB. Cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
3. Dans la boîte de dialogue Modifier le tunnel, sélectionnez la route de tunnel et cliquez sur Modifier.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.

1. Cliquez sur la case Activer le routage de diffusion via le tunnel. Cliquez sur OK.
   Vous revenez à la boîte de dialogue Modifier le tunnel. Les Adresses auxiliaires apparaissent en bas de l'onglet Adresses.

1. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de diffusion. Utilisez deux adresses IP inutilisées, une pour le réseau local et une pour le réseau distant. Vous pouvez utiliser n'importe quelle adresse inutilisée pour l'IP locale et l'IP distante. Nous vous recommandons d'utiliser des adresses IP privées qui ne sont utilisées sur aucun réseau local ni aucun réseau distant auquel le Firebox se connecte.
   Dans cet exemple :
   - Réglez l'adresse IP locale dans la configuration du site A sur 172.16.0.1.
   - Réglez l'adresse IP distante dans la configuration du tunnel du site A sur 172.16.0.2.
2. Enregistrez la configuration dans Firebox.

Si vous activez le routage de diffusion ou de multidiffusion dans plus d'un tunnel BOVPN, veillez à utiliser une paire différente d'adresses IP auxiliaires pour chaque tunnel.

## Configurer le routage de diffusion du tunnel BOVPN sur le site B

Vous devez d'abord activer le routage de diffusion et configurer les adresses auxiliaires opposées pour le tunnel BOVPN du périphérique du site B.

Dans Fireware Web UI :

1. Sélectionnez VPN > Branch Office VPN.
2. Sélectionnez Tunnel_vers_SiteA. Cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
3. Sur la page Tunnel , sélectionnez la route de tunnel et cliquez sur Modifier.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
4. Activez la case à cocher Activer le routage de diffusion via le tunnel. Cliquez sur OK.
   Vous revenez à la page Tunnel. Les Adresses auxiliaires apparaissent en bas de l'onglet Adresses.

2. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de multidiffusion. Ces adresses doivent être celles que vous avez entrées pour la configuration du tunnel du site A sauf en cas d'inversion de l'ordre.
   Dans cet exemple :
   - Réglez l'adresse IP locale dans la configuration du tunnel du site B sur 172.16.0.2
   - Réglez l'adresse IP distante dans la configuration du tunnel du site B sur 172.16.0.1
3. Enregistrez la configuration dans Firebox.

Dans Policy Manager :

1. Sélectionnez VPN > Tunnels Branch Office.
   La boîte de dialogue Tunnels IPSec Branch Office s'affiche.
2. Sélectionnez Tunnel_vers_SiteA. Cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
3. Dans la boîte de dialogue Modifier le tunnel, sélectionnez la route de tunnel et cliquez sur Modifier.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
4. Activez la case à cocher Activer le routage de diffusion via le tunnel. Cliquez sur OK.
   Vous revenez à la boîte de dialogue Modifier le tunnel. Les Adresses auxiliaires apparaissent en bas de l'onglet Adresses.

2. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de multidiffusion. Ces adresses doivent être celles que vous avez entrées pour la configuration du tunnel du site A sauf en cas d'inversion de l'ordre.
   Dans cet exemple :
   - Réglez l'adresse IP locale dans la configuration du tunnel du site B sur 172.16.0.2
   - Réglez l'adresse IP distante dans la configuration du tunnel du site B sur 172.16.0.1
3. Enregistrez la configuration dans Firebox.

## Diffusions routées par le tunnel

Le tunnel BOVPN configuré décrit dans cet exemple route ces diffusions :

10.0.50.x/24 -> 192.168.100.255 (la destination est l'adresse de diffusion dirigée du réseau distant)

10.0.50.x/24 -> 255.255.255.255

192.168.100.x/24 -> 10.0.50.255 (la destination est l'adresse de diffusion dirigée du réseau distant)

192.168.100.x/24 -> 255.255.255.255

Le tunnel BOVPN ne route pas ces diffusions :

0.0.0.0 -> 255.255.255.255 (diffusion dhcp/bootp)

10.0.50.x/24 -> 10.0.50.255 (diffusion netbios : l'adresse n'est pas l'adresse de diffusion dirigée du réseau distant)

192.168.100.x/24 -> 192.168.100.255 (diffusion netbios : l'adresse n'est pas l'adresse de diffusion dirigée du réseau distant)

203.0.113.x/24 -> 10.0.50.255 (l'adresse IP source ne correspond pas au réseau local)

198.51.100.x/24 -> 192.168.100.255 (l'adresse IP source ne correspond pas au réseau local)

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique