Rubriques Connexes

# Configurer un Hôte de Contrôle de Liaison

Vous pouvez choisir la méthode et la fréquence que le Firebox utilisera pour trouver l'état de chaque interface WAN. Si vous ne configurez pas d'hôte de contrôle des liaisons, le Firebox envoie une requête ping à la passerelle par défaut de l'interface, généralement le modem ou le routeur du fournisseur de services Internet, pour trouver l'état de l'interface.

Une requête ping à la passerelle par défaut ne représente pas un test fiable de connectivité à Internet. Si l'équipement du fournisseur de services Internet situé après le modem ne peut pas se connecter à Internet bien que la passerelle par défaut réponde correctement à une requête ping, le Firebox ne détecte pas l'interface en échec, parce que la passerelle est le seul test de connectivité. Dans certains modes Multi-WAN, ceci peut causer d'importantes pertes de trafic car le Firebox continue d'envoyer des paquets à travers une interface inactive qui apparaît comme étant disponible car le modem ou routeur connecté répond aux requêtes ping.

## Recommandations

WatchGuard vous recommande de configurer au moins un hôte de contrôle des liaisons pour chaque interface externe. Sélectionnez des cibles dont le temps d'activité est fort, tels que les serveurs hébergés par votre fournisseur de services Internet. En présence d'un site distant indispensable pour vos opérations commerciales, notamment un site de traitement de cartes de crédit ou un partenaire commercial, il peut s'avérer judicieux de demander à l'administrateur du site s'il dispose d'un périphérique que vous pourriez utiliser comme cible de surveillance afin de vérifier la connectivité avec leur site.

Identifier une bonne cible de ping pour le contrôle des liaisons

- Pour trouver une bonne cible de contrôle des liaisons, vous pouvez exécuter une tâche tracert sur une adresse IP externe afin de localiser une cible de ping au-delà du modem ou du routeur sur le réseau du fournisseur d'accès à Internet, de préférence à deux ou trois sauts de distance. Les serveurs DNS que vous a fourni votre fournisseur de services internet peuvent être utiles pour cela.
- Faites une requête ping pour une adresse IP, non pas un nom de domaine. Un DNS est nécessaire pour une requête ping sur un nom de domaine, ce genre de requête peut donc provoquer une fausse indication de défaillance de l'interface en cas de problème avec le serveur DNS.
- Spécifiez un hôte de contrôle des liaisons différent pour chaque interface externe. Si vous spécifiez la même adresse IP ou le même nom de domaine pour toutes les interfaces externes, une défaillance de cet hôte distant provoquera la défaillance de toutes vos interfaces externes.

Sélectionnez soigneusement une cible pour le contrôle des liaisons TCP

- Ne spécifiez pas une cible de contrôle des liaisons TCP si l'entreprise qui héberge la cible ne donne pas son accord. Si vous spécifiez le protocole TCP pour contrôler une liaison avec un hôte distant, l'entreprise qui gère l'hôte distant peut bloquer le trafic du Firebox s'il considère les connexions TCP inactives comme étant d'éventuelles analyses ou attaques.

Si vous spécifiez un nom de domaine pour un ping ou une cible de contrôle des liaisons TCP et que l'interface externe est configurée avec une adresse IP statique, vous devez configurer un serveur DNS. Le serveur DNS résout le nom de domaine de votre cible de contrôle des liaisons. Vous n'avez pas besoin de configurer un serveur DNS si les interfaces externes sont configurées pour DHCP ou PPPoE. Pour plus d'informations, voir Ajouter des adresses de serveurs WINS et DNS.

## À Propos de l'Intervalle de Mise à Jour de la Table de Routage

Si l'un des hôtes de contrôle des liaisons ne répond pas, il faut compter entre 40 et 60 secondes pour que le Firebox mette à jour la table de routage. Lorsque cet hôte de contrôle des liaisons répond à nouveau, il faut compter entre 1 et 60 secondes pour que le Firebox mette à jour la table de routage.

Ce processus de mise à jour est bien plus rapide si le Firebox détecte une déconnexion physique du port Ethernet. Lorsque cela se produit, le Firebox met immédiatement à jour la table de routage. Lorsque votre Firebox détecte que la connexion Ethernet est de nouveau rétablie, il met à jour la table de routage dans les 20 secondes qui suivent.

## Définir un Hôte de Contrôle des Liaisons

Pour définir un hôte de contrôle des liaisons dans Fireware Web UI :

1. Sélectionnez Réseau > Multi-WAN.
2. Sélectionnez l'interface et cliquez sur Configurer.
   La boîte de dialogue Détails du contrôle des liaisons s'affiche.

2. Pour spécifier quelles méthodes de contrôle des liaisons le Firebox utilise pour vérifier le statut de chaque interface externe, cochez une pour plusieurs des cases suivantes :

- Ping — Saisissez l'adresse IP ou un nom de domaine auquel le Firebox enverra une requête ping pour vérifier l'état de l'interface.
- TCP — Saisissez l'adresse IP ou le nom de domaine d'un ordinateur avec lequel le Firebox peut négocier l'établissement d'une liaison TCP pour vérifier l'état de l'interface WAN.
- Les requêtes ping et les connexions TCP doivent être réussies — L'interface est considérée comme inactive à moins qu'une requête ping et une connexion TCP ne soient toutes deux exécutées avec succès.

Si une interface externe fait partie d'une configuration FireCluster, un basculement multi-WAN dû à un échec de connexion à un hôte de contrôle des liaisons ne déclenche pas de basculement FireCluster. Le basculement FireCluster a lieu uniquement lorsque l'interface physique est inactive ou ne répond pas. Si vous ajoutez un nom de domaine auquel le Firebox devra envoyer des requêtes ping et que l'une des interfaces externes a une adresse IP statique, vous devez configurer un serveur DNS, tel que décrit dans Ajouter des adresses de serveurs WINS et DNS.

3. Pour spécifier à quelle fréquence le Firebox vérifie le statut de l'interface, dans la zone de texte Explorer après, saisissez ou sélectionnez la durée en secondes.
   Le paramètre par défaut est de 15 secondes.
4. Pour modifier le nombre d'échecs d'exploration consécutives qui doit avoir lieu avant qu'un basculement vers la prochaine interface spécifiée ait lieu, dans la zone de texte Désactiver après, saisissez ou sélectionnez le nombre d'échecs.
   Le paramètre par défaut est trois (3). Une fois le nombre d'échecs sélectionné atteint, le Firebox envoie le trafic à l'interface suivante définie dans la liste de basculement multi-WAN.
5. Pour modifier le nombre de réussites d'explorations consécutives d'une interface avant qu'une interface inactive ne redevienne active, dans la zone de texte Réactiver après, saisissez ou sélectionnez le nombre de réussites d'explorations.
6. Cliquez sur OK.
7. Répétez les étapes 2 à 8 pour chaque interface externe.
8. Cliquez sur Sauvegarder.

Pour définir un hôte de contrôle des liaisons dans Policy Manager :

1. Dans la boîte de dialogue Configuration du Réseau, sélectionnez l'onglet multi-WAN.
   La boîte de dialogue Configuration multi-WAN s'affiche.
2. Sélectionnez l'onglet Contrôle des liaisons.
3. Dans la liste Interface Externe, sélectionnez une interface.
   Les informations de Paramètres sont modifiées de façon dynamique pour afficher les paramètres de cette interface.
4. Pour spécifier quelles méthodes de contrôle des liaisons le Firebox utilise pour vérifier le statut de chaque interface externe, cochez une pour plusieurs des cases suivantes :

- Ping — Saisissez l'adresse IP ou un nom de domaine auquel le Firebox enverra une requête ping pour vérifier l'état de l'interface.
- TCP — Saisissez l'adresse IP ou le nom de domaine d'un ordinateur avec lequel le Firebox peut négocier l'établissement d'une liaison TCP pour vérifier l'état de l'interface WAN.
- Les requêtes ping et les connexions TCP doivent être réussies pour que l'interface soit considérée comme active — L'interface est considérée comme inactive à moins qu'une requête ping et une connexion TCP ne soient toutes deux exécutées avec succès.

Si une interface externe fait partie d'une configuration FireCluster, un basculement multi-WAN dû à un échec de connexion à un hôte de contrôle des liaisons ne déclenche pas de basculement FireCluster. Le basculement FireCluster a lieu uniquement lorsque l'interface physique est inactive ou ne répond pas. Si vous ajoutez un nom de domaine auquel le Firebox devra envoyer des requêtes ping et que l'une des interfaces externes a une adresse IP statique, vous devez configurer un serveur DNS, tel que décrit dans Ajouter des adresses de serveurs WINS et DNS.

3. Pour spécifier à quelle fréquence le Firebox vérifie le statut de l'interface, dans la zone de texte Intervalle d'exploration, saisissez ou sélectionnez la durée en secondes.
   Le paramètre par défaut est de 15 secondes.
4. Pour modifier le nombre d'échecs d'exploration consécutives qui doit avoir lieu avant qu'un basculement vers la prochaine interface spécifiée ait lieu, dans la zone de texte Désactiver après, saisissez ou sélectionnez le nombre d'échecs.
   Le paramètre par défaut est trois (3). Une fois le nombre d'échecs sélectionné atteint, le Firebox envoie le trafic à l'interface suivante définie dans la liste de basculement multi-WAN.
5. Pour modifier le nombre de réussites d'explorations consécutives d'une interface avant qu'une interface inactive ne redevienne active, dans la zone de texte Réactiver après, saisissez ou sélectionnez le nombre de réussites d'explorations.
6. Répétez les étapes 3 à 6 pour chaque interface externe.
7. Cliquez sur OK.
8. Enregistrer le Fichier de Configuration.

#### Voir aussi

Lire les Tables de Routage de Firebox

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique