Rubriques Connexes

# Mode pont

Le mode pont est une fonctionnalité qui permet d'installer votre Firebox entre un réseau existant et sa passerelle, afin de filtrer ou de gérer le trafic réseau. Lorsque vous activez cette fonctionnalité, votre Firebox traite tout le trafic réseau et le transmet vers d'autres périphériques de passerelle. Lorsque le trafic provenant du Firebox arrive à une passerelle, il semble provenir du périphérique d'origine.

## Adresses IP du Système et de Gestion

Fireware v11.12.1 et les versions antérieures

Vous devez spécifier une adresse IP utilisée pour gérer votre Firebox. Le Firebox utilise également cette adresse IP pour obtenir les mises à jour des signatures des services de sécurité et router le trafic vers les serveurs DNS, NTP ou WebBlocker internes. Vous devez donc assigner une adresse IP possédant une route vers Internet.

Fireware OS v11.12.2 et les versions ultérieures

Vous pouvez spécifier une adresse IP statique ou DHCP.

Si vous spécifiez DHCP, votre Firebox obtient une adresse IP système assignée par le serveur DHCP configuré sur votre dispositif passerelle. Les ordinateurs de votre réseau peuvent également obtenir des adresses DHCP auprès du dispositif passerelle. Le Firebox utilise l'adresse IP assignée via DHCP pour obtenir les mises à jour des signatures des services de sécurité et router le trafic vers les serveurs DNS, NTP ou WebBlocker internes.

Si vous spécifiez DHCP, vous devez également spécifier une adresse IP de gestion appartenant à une plage d'adresses IP privée. Si le serveur DHCP ne parvient pas à assigner une adresse IP système au Firebox ou si vous ne connaissez pas l'adresse IP système, vous pouvez vous connecter au Firebox via l'adresse IP de gestion.

## Protocole STP

Fireware v11.12.2 et les versions ultérieures vous permettent d'activer le protocole STP en mode Pont. Le protocole STP a été conçu pour éviter les boucles sur les réseaux dont les commutateurs sont reliés par des liaisons redondantes. Les administrateurs responsables des réseaux hautement disponibles peuvent configurer des liaisons redondantes et activer le protocole STP de manière à éviter toute interruption.

Pour de plus amples informations concernant le protocole STP, consultez la rubrique À Propos du Protocole STP.

Pour activer le protocole STP, consultez la section Activer le Protocole STP.

## Fonctions Désactivées

Lorsque vous utilisez le mode Pont, votre Firebox ne peut pas assurer certaines des fonctions nécessaires au mode passerelle. Ces fonctions sont les suivantes :

- Multi-WAN
- Réseaux locaux VLAN (Virtual Local Area Networks)
- Ponts réseau
- Regroupement des liaisons
- Routes statiques
- FireCluster
- Réseaux secondaires
- Serveur DHCP ou relais DHCP
- Basculement vers un modem
- NAT un à un, dynamique ou statique
- Routage dynamique (OSPF, BGP ou RIP)
- Tout type de réseau privé VPN pour lequel le Firebox est un point de terminaison ou une passerelle
- Certaines fonctions proxy, notamment le serveur de mise en cache Web HTTP
- Redirection automatique de l'authentification
- Gestion d'un périphérique AP par le Contrôleur de Passerelle Sans fil
- Sécurité mobile
- Découverte de réseau

Si vous avez configuré ces fonctions services, ils sont désactivés lorsque vous passez en mode pont. Pour réutiliser ces fonctions ou services, vous devez utiliser un autre mode réseau. Si vous revenez au mode d'insertion ou de routage mixte, vous devrez peut-être reconfigurer certaines fonctions.

## Autres Informations

Lorsque vous activez le Mode Pont, le Firebox ajoute automatiquement une entrée pour les Hôtes Associés pour la passerelle par défaut configurée sur l'interface 0. Si l'adresse IP de la passerelle par défaut se trouve sur une interface différente, vous devez modifier l'entrée entrée pour les Hôtes Associés vers l'interface correcte.

Pour en savoir plus, consultez Configurer les hôtes associés.

Lorsque vous activez le mode pont, les interfaces ayant un pont réseau ou un réseau VLAN préconfiguré sont désactivées. Pour utiliser ces interfaces, vous devez d'abord passer en mode d'insertion ou de routage mixte, configurer ensuite l'interface en tant qu'interface externe, facultative ou approuvée, puis revenir en mode pont. Les fonctions sans fil d'un Firebox sans fil fonctionnent correctement en mode pont.

L'écran LCD d'un périphérique XTM en mode pont indique l'adresse IP des interfaces pontées de la manière suivante : 0.0.0.0. C'est ce qui est prévu.

Pour utiliser un pont réseau sur une machine virtuelle FireboxV ou XTMv sur ESXi, vous devez activer le mode de proximité sur le commutateur virtuel (vSwitch) auquel elle est connectée dans VMware. Vous ne pouvez pas utiliser un pont réseau sur une machine virtuelle FireboxV ou XTMv sur Hyper-V, car les commutateurs virtuels Hyper-V ne prennent pas en charge le mode de proximité.

## Activer le Mode Pont (Adresse IP Statique)

Pour configurer le Firebox en mode pont à partir de Fireware Web UI :
Pour configurer le Firebox en mode Pont dans Policy Manager :

## Activer le Mode Pont (DHCP)

Avant d'enregistrer les modifications de la configuration décrites dans cette section, veillez à noter l'adresse IP de gestion de manière à pouvoir vous connecter au Firebox ultérieurement.

Pour configurer le Firebox en mode Pont avec DHCP dans Fireware Web UI :
Pour configurer le Firebox en mode Pont dans Policy Manager :

## Activer le Protocole STP

Fireware v11.12.2 et les versions ultérieures vous permettent d'activer le protocole STP. Pour modifier les paramètres par défaut du protocole STP, il est nécessaire d'utiliser l'interface de ligne de commande (CLI) Fireware. Pour de plus amples informations concernant les paramètres STP par défaut, consultez la rubrique Configurer les Paramètres STP dans la CLI.

## Autoriser l'Accès de Gestion depuis un Réseau Local Virtuel (VLAN)

Lorsque vous configurez un Firebox en mode pont, il n'est pas possible d'y configurer des VLAN. Par contre, le Firebox permet le passage du trafic marqué réseau local virtuel (VLAN) entre commutateurs ou ponts 802.1Q. Si vous le souhaitez, vous pouvez configurer le Firebox pour qu'il soit géré depuis un réseau local virtuel (VLAN) disposant d'un indicateur VLAN.

#### Voir aussi

À propos des ponts LAN

Mode d'insertion

A propos du Protocole STP

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique