Rubriques Connexes

# Configurer les adresses IP d'Interface Virtuelle BOVPN

Si vous voulez utiliser l'interface virtuelle BOVPN dans votre configuration de routage dynamique, vous devez configurer des adresses IP d'interface virtuelle. Pour un BOVPN entre deux Firebox, ces adresses définissent les extrémités du tunnel GRE qui encapsule le trafic passant par cette interface virtuelle BOVPN.

Pour une interface virtuelle BOVPN vers un autre Firebox, vous devez spécifier deux adresses IP d'interface virtuelle :

- Adresse IP locale — l'adresse IP à utiliser pour l'extrémité locale du tunnel. Elle doit correspondre à l'adresse IP de Pair configurée sur le Firebox à l'autre extrémité du tunnel.
- Adresse IP ou masque de réseau de pair — L'adresse IP à utiliser pour l'extrémité distante du tunnel. L'adresse IP du Pair doit correspondre à l'adresse IP Locale configurée sur le Firebox à l'autre extrémité du tunnel. S'il s'agit d'un masque de réseau, il doit correspondre au masque de réseau configuré sur le point de terminaison tiers à l'autre extrémité du tunnel.

Vous devez configurer ces paramètres différemment pour un tunnel BOVPN entre un Firebox et un VPN pair tiers. Pour plus d'informations, voir Adresses IP d'Interface Virtuelle pour un VPN vers un Point de Terminaison Tiers.

Nous vous conseillons de sélectionner les adresses IP dans une plage d'adresses IP d'un réseau privé qui n'est utilisée par aucun réseau local ou distant connecté par un VPN. Ceci garanti que les adresses ne sont pas en conflit avec un autre périphérique. Les plages de réseaux privés :

192.168.0.0/16

172.16.0.0/12

10.0.0.0/8

Vous pouvez utiliser la même adresse IP d'interface virtuelle locale pour plusieurs interfaces virtuelles BOVPN. Cela peut être nécessaire, par exemple, sur le hub d'une configuration VPN de type hub/spoke qui utilise le routage dynamique.

Pour utiliser la même adresse IP virtuelle locale pour plusieurs interfaces virtuelles BOVPN, le Firebox doit utiliser Fireware XTM v11.9.3 ou ultérieure.

Si vous activez une interface virtuelle BOVPN pour un FireCluster, assurez-vous que l'adresse IP n'est pas en conflit avec les adresses IP de l'interface du cluster ou les adresses IP de gestion du cluster.

Pour attribuer des adresses IP d'interface virtuelle à partir de Web UI :

1. Ajouter ou modifier une interface virtuelle BOVPN. Pour plus d'informations, voir Configurer une Interface Virtuelle BOVPN.
2. Sélectionnez l'onglet Routes VPN.

1. Dans la section Interface, cochez la case Attribuer des adresses IP d'interface virtuelle.
2. Dans la zone de texte Adresse IP locale, saisissez l'adresse IP à utiliser pour l'extrémité locale du tunnel.
   Cette adresse doit correspondre à l'adresse IP du pair configurée pour cette interface virtuelle BOVPN sur le Firebox pair.
3. Dans la zone de texte Adresse IP du pair, saisissez l'adresse IP à utiliser pour l'extrémité distante du tunnel.
   Cette adresse doit correspondre à l'adresse IP locale configurée pour cette interface virtuelle BOVPN sur le Firebox pair.

Pour attribuer des adresses IP d'interface virtuelle à partir de Policy Manager :

1. Ajouter ou modifier une interface virtuelle BOVPN. Pour plus d'informations, voir Configurer une Interface Virtuelle BOVPN.
2. Sélectionnez l'onglet Routes VPN.

1. Dans la section Interface, cochez la case Attribuer des adresses IP d'interface virtuelle.
2. Dans la zone de texte Adresse IP locale, saisissez l'adresse IP à utiliser pour l'extrémité locale du tunnel.
   Cette adresse doit correspondre à l'adresse IP du pair configurée pour cette interface virtuelle BOVPN sur le Firebox pair.
3. Dans la zone de texte Adresse IP du pair, saisissez l'adresse IP à utiliser pour l'extrémité distante du tunnel.
   Cette adresse doit correspondre à l'adresse IP locale configurée pour cette interface virtuelle BOVPN sur le Firebox pair.

Lorsque vous configurez le routage dynamique d'une interface virtuelle BOVPN, utilisez les adresses IP de l'interface virtuelle plutôt que le nom du périphérique.

#### Voir aussi

À propos du routage dynamique

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique