Rubriques Connexes

# Utiliser un serveur WebBlocker Server protégé par un autre Firebox

Si vous avez des périphériques Firebox dans différents bureaux, vous pouvez configurer WebBlocker sur un périphérique d'une succursale pour qu'il utilise le serveur WebBlocker Server protégé par un Firebox central. Il y a deux façons de réaliser cette configuration :

- Envoyer le trafic WebBlocker par un tunnel BOVPN. Ce trafic est chiffré.
- Envoyer le trafic WebBlocker en texte clair par Internet. Ce trafic n'est pas chiffré.

Dans ces procédures, le Firebox central est l'appareil qui protège le serveur WebBlocker Server. Le Firebox de la succursale est celui que vous devez configurer pour utiliser le serveur WebBlocker Server sous protection du Firebox central.

## Envoyer du trafic WebBlocker par le tunnel BOVPN

Si vous avez un tunnel BOVPN entre deux périphériques Firebox, suivez ces étapes pour envoyer le trafic WebBlocker par le tunnel. Nous recommandons cette configuration, parce que tout le trafic entre le périphérique Branch Office et le serveur central WebBlocker sera chiffré.

Dans Policy Manager, configurez l'adresse du serveur WebBlocker sur chaque Firebox de succursale.

1. Sélectionnez Services d'abonnement > WebBlocker > Configurer.
   La boîte de dialogue Configurer WebBlocker s'affiche.

1. Sélectionnez un nom de stratégie. Cliquez sur Configurer.
   La boîte de dialogue Configuration de la stratégie WebBlocker pour cette stratégie s'affiche.

1. Cliquez sur Ajouter pour ajouter une adresse IP du WebBlocker Server.
   Autrement, sélectionnez une adresse IP existante. Cliquez sur Modifier.
   La boîte de dialogue Modifier un WebBlocker Server Server s'ouvre.
2. Dans la zone de texte IP du serveur, tapez l'adresse IP (privée) réelle du serveur WebBlocker protégé par le Firebox central.

Dans Policy Manager, ajoutez une route de tunnel vers le serveur WebBlocker Server dans chaque Firebox de succursale.

1. Sélectionnez VPN > Tunnels Branch Office.
   La boîte de dialogue Tunnels Branch Office IPSec s'affiche.

1. Sélectionnez le tunnel vers le Firebox central. Cliquez sur Modifier.
   La boîte de dialogue Modifier le tunnel s'affiche.
2. Sous l'onglet Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.

1. Dans la zone de texte Local, tapez l'adresse IP externe de ce Firebox de succursale.
2. Dans la zone de texte Distant, tapez l'adresse IP privée du serveur WebBlocker.

1. Enregistrez la configuration dans le périphérique.

Dans Policy Manager, sur le Firebox central, ajoutez une route de tunnel du serveur WebBlocker Server vers chaque Firebox de succursale.

1. Sélectionnez VPN > Tunnels Branch Office.
2. Cliquez sur le tunnel vers le Firebox de succursale pour le sélectionner. Cliquez sur Modifier.
3. Sous l'onglet Adresses, cliquez sur Ajouter.
4. Dans la zone de texte Local, tapez l'adresse IP privée du serveur WebBlocker.
5. Dans la zone de texte Distant, tapez l'adresse IP externe du Firebox de succursale.
6. Si vous avez plusieurs Firebox de succursale que vous souhaitez utiliser avec le serveur WebBlocker Server, répétez ces étapes pour créer une route de tunnel du serveur WebBlocker Server vers chaque Firebox de succursale.
7. Enregistrez la configuration dans le périphérique.

Le Firebox de succursale peut à présent utiliser le serveur WebBlocker Server protégé par le Firebox central sur le tunnel VPN chiffré.

## Envoyer du trafic non chiffré WebBlocker par Internet

Cette méthode n'est pas recommandée. Elle a parfois son utilité lorsque, le tunnel VPN n'étant pas disponible, vous avez besoin d'un chemin secondaire vers le WebBlocker Server. Pour un complément d'information sur la configuration d'une connexion secondaire, voir ci-dessous Configurer une connexion de secours vers le WebBlocker Server.

Dans Policy Manager, configurez l'adresse du serveur WebBlocker sur chaque Firebox de succursale.

1. Sélectionnez Services d'abonnement > WebBlocker > Configurer.
   La boîte de dialogue Configurer WebBlocker s'affiche.

1. Sélectionnez un nom de stratégie. Cliquez sur Configurer.
   La boîte de dialogue Configuration de la stratégie WebBlocker pour cette stratégie s'affiche.

1. Cliquez sur Ajouter pour ajouter une adresse IP du WebBlocker Server.
   Autrement, sélectionnez l'adresse IP existante du serveur WebBlocker. Cliquez sur Modifier.
   La boîte de dialogue Modifier un WebBlocker Server Server s'ouvre.
2. Dans la zone de texte IP de serveur, tapez l'adresse IP externe du Firebox central qui protège le serveur WebBlocker.
3. Cliquez sur OK.
4. Enregistrez la configuration dans le périphérique.

Dans Policy Manager, configurez la stratégie WB-WebBlocker sur le Firebox central.

1. Sélectionnez Modifier > Ajouter une stratégie.
2. Développez le dossier Filtres de paquets.
3. Double-cliquez sur la stratégie WG-WebBlocker pour l'ajouter.
   La boîte de dialogue Propriétés de la nouvelle stratégie apparaît.

1. Dans la section De, cliquez sur Tout-Approuvé. Cliquez sur Supprimer.
2. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.

1. Si le Firebox de succursale a une adresse IP externe dynamique, dans la liste Membres disponibles, sélectionnez Tout-Externe. Cliquez sur Ajouter.
2. Si le Firebox de succursale a une adresse IP externe statique, suivez ces étapes pour ajouter l'adresse IP d'hôte de chaque Firebox qui utilisera ce serveur WebBlocker Server.
   - Cliquez sur Ajouter autre.
   - Dans la liste déroulante Choisir le type, sélectionnez IP d'hôte.
   - Dans la zone de texte Valeur, tapez l'adresse IP externe du Firebox de succursale. Cliquez sur OK.
3. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une adresse.
4. Dans la boîte de dialogue Propriétés de la nouvelle stratégie, section À, cliquez sur Tout-Externe. Cliquez sur Supprimer.
5. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.
6. Cliquez sur Ajouter SNAT.
   La boîte de dialogue Ajouter SNAT apparaît.
7. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une SNAT s'affiche.

1. Dans la zone de texte Nom de SNAT, tapez un nom permettant d'identifier cette action NAT statique.
2. Cliquez sur Ajouter.

1. Dans la liste déroulante Adresse IP externe, sélectionnez l'adresse IP d'interface externe.
2. Dans la zone de texte Adresse IP interne, tapez l'adresse IP privée du serveur WebBlocker. Cliquez sur OK.
3. Enregistrez la configuration dans le périphérique.

Le Firebox de succursale peut à présent utiliser le serveur WebBlocker Server protégé par le Firebox central.

## Configurer une connexion de secours vers le serveur WebBlocker

Si vous configurez un Firebox pour envoyer des requêtes WebBlocker par le tunnel VPN et que ce dernier devient injoignable, WebBlocker n'a alors plus accès au serveur WebBlocker Server. Vous pouvez ajouter Internet à titre de redondance comme chemin secondaire vers le WebBlocker Server.

Si vous configurez deux connexions, veillez à paramétrer WebBlocker sur le Firebox de succursale afin qu'il utilise l'adresse IP privée du serveur WebBlocker Server comme premier serveur dans la liste.

Avec cette configuration redondante, WebBlocker sur le Firebox de succursale essaie toujours d'accéder en premier au serveur WebBlocker Server par le tunnel VPN. S'il ne peut se connecter au WebBlocker Server par le tunnel VPN, il passe alors à une connexion externe au tunnel.

#### Voir aussi

À propos de WebBlocker

À propos des Tunnels Branch Office VPN Manuels

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique