Rubriques Connexes

# Configurer un Réseau Privé VPN d'un Firebox à un Périphérique SonicWALL

Un tunnel de Branch Office Virtual Private Network (BOVPN) est un moyen sécurisé d'échanger des données via Internet entre des réseaux ou entre un hôte et un réseau. Cette rubrique décrit comment définir un tunnel BOVPN manuel entre un Firebox et un SonicWALL Security Appliance (SonicOS Enhanced 6.2.4.0-14n). Avant de créer un tunnel BOVPN, vous devez récupérer les adresses IP de chaque point de terminaison et décider quels paramètres de tunnel communs vous utiliserez.

Cette rubrique ne donne aucune information détaillée sur la signification des différents paramètres BOVPN ni sur l'incidence qu'ils peuvent avoir sur le tunnel. Si vous voulez en savoir plus sur un paramètre précis, servez-vous des ressources suivantes :

- À propos des Tunnels Branch Office VPN Manuels
- Configurer des Passerelles BOVPN Manuelles
- Configurer des Tunnels BOVPN Manuels

WatchGuard fournit des instructions d'interopérabilité pour aider nos clients à configurer les produits WatchGuard afin qu'ils fonctionnent avec des produits créés par d'autres organisations. Si vous avez besoin de plus d'informations ou d'un soutien technique concernant la configuration d'un produit autre que WatchGuard, consultez la documentation et les ressources de support de ce produit.

## Résumé de la configuration VPN

À titre de référence, voici un résumé de la configuration VPN par défaut du SonicWALL Network Security Appliance. Les paramètres qui ne correspondent pas aux paramètres de configuration VPN par défaut dans Fireware v11.12.4. sont mis en avant.

Dans Fireware v12.0 et les versions ultérieures, les paramètres de sécurité BOVPN par défaut sont différents. Pour déterminer si ces paramètres sont compatibles avec votre périphérique SonicWALL, consultez la documentation se rapportant à ce dernier.

Paramètres du réseau privé VPN (Virtual Private Network) | Périphérique WatchGuard par défaut (v11.12.4) | Périphérique SonicWALL par défaut | Correspondant ?
--- | --- | --- | ---
Paramètres de Phase 1
Mode d'échange IKE | IKEv2, Principal | IKEv2 | N
Authentification | SHA1 | SHA1 | O
Chiffrement | 3DES | 3DES | O
Groupe Diffie-Hellman | 2 | 2 | O
Paramètres de Phase 2
Perfect Forward Secrecy (PFS) | Non | Non | O
Protocole | ESP | ESP | O
Authentification | SHA1 | SHA1 | O
Chiffrement | AES (256 bits) | 3DES | N

Les périphériques WatchGuard et SonicWALL possèdent des paramètres par défaut différents pour le mode d'échange IKE de Phase 1 et chiffrement de Phase 2. Pour que le tunnel VPN s'établisse correctement, vous devez spécifier les mêmes paramètres de Phase 1 et 2 sur vos périphériques Firebox et SonicWALL.

Pour une sécurité optimale, nous vous recommandons de modifier les paramètres par défaut sur les périphériques Firebox et SonicWALL pour spécifier une variante d'AES.

## Collecter les paramètres d'adresse IP et de tunnel

Avant de pouvoir configurer un Branch Office VPN, vous devez collecter les adresses IP publiques de chaque périphérique et les adresses IP des réseaux privés auxquels vous souhaitez vous connecter. Vous devez également décider quels paramètres des Phases 1 et 2 à utiliser pour le VPN. Cette procédure décrit comment configurer un Firebox de sorte que les paramètres de Phase 1 et de Phase 2 correspondent aux paramètres par défaut du périphérique SonicWALL.

Les paramètres d'adresse IP que vous collectez peuvent ressembler à ceci, par exemple :

WatchGuard Firebox :

Adresse IP de l'interface externe : 203.0.113.2

Adresse IP du réseau approuvé : 10.0.1.0/24

Périphérique SonicWALL :

Adresse IP de l'interface externe : 198.51.100.2

Adresse IP du réseau privé : 10.50.1.0/24

## Configurer le Firebox

Sur le Firebox, ajoutez une passerelle VPN et un tunnel VPN qui utilise cette passerelle.

### Ajouter la passerelle VPN

Pour ajouter la passerelle VPN à partir de Fireware Web UI :

1. Sélectionnez VPN > Branch Office VPN.
2. Sous la liste Passerelles, cliquez sur Ajouter.
   La page Nouvelle passerelle s'affiche.
3. Sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
   Cette clé partagée doit uniquement contenir des caractères ASCII standards. Ce doit être la même clé que celle utilisée sur le périphérique SonicWALL.
4. Sous la liste Extrémité de passerelle, cliquez sur Ajouter.
   La boîte de dialogue Paramètres des extrémités de passerelle apparaît.

1. Dans la liste déroulante Interface Externe, sélectionnez l'interface externe comportant l'adresse IP publique.
2. Sélectionnez Par adresse IP. Saisissez l'adresse IP externe (publique) du Firebox.
3. Sélectionnez l'onglet Passerelle distante.
4. Dans la section Spécifier l'adresse IP de la passerelle distante pour un tunnel, sélectionnez Adresse IP statique. Entrez l'adresse IP externe (publique) du périphérique SonicWALL.
5. Dans la section Spécifier l'ID de passerelle pour l'authentification du tunnel, sélectionnez Par Adresse IP. Saisissez l'adresse IP publique du périphérique SonicWALL.
6. Cliquez sur OK pour fermer la boîte de dialogue Paramètres des extrémités de passerelle.

Les paramètres de Phase 1 n'ont pas besoin d'être modifiés sur le Firebox. Pour cette configuration, vous devez changer les paramètres de la Phase 1 du périphérique SonicWALL pour les faire correspondre à ceux du périphérique Firebox.

Pour ajouter la passerelle VPN à partir de Policy Manager :

1. Dans Policy Manager, sélectionnez VPN > Passerelles Branch Office. Cliquez sur Ajouter.
   La boîte de dialogue Nouvelle passerelle s'affiche.
2. Dans la zone de texte Nom de la passerelle, entrez un nom permettant d'identifier la passerelle dans Policy Manager.
3. Sélectionnez Utiliser la clé pré-partagée. Entrez la clé partagée.
   Cette clé partagée doit uniquement contenir des caractères ASCII standards. Ce doit être la même clé que celle utilisée sur le périphérique SonicWALL.
4. Dans la section Points de terminaison de passerelle, cliquez sur Ajouter.
   La boîte de dialogue Paramètres des extrémités de la nouvelle passerelle apparaît.

1. Dans la liste déroulante Interface externe, sélectionnez l'interface externe comportant l'adresse IP publique que vous avez saisie.
2. Dans la section Passerelle locale, sélectionnez Par Adresse IP. Saisissez l'adresse IP externe (publique) du Firebox.
3. Dans la section Spécifier l'adresse IP de la passerelle distante pour un tunnel, sélectionnez Adresse IP statique. Entrez l'adresse IP externe (publique) du périphérique SonicWALL.
4. Dans la section Spécifier l'ID de passerelle pour l'authentification du tunnel, sélectionnez Par Adresse IP. Saisissez l'adresse IP publique du périphérique SonicWALL.
5. Cliquez sur OK.
   La paire d'extrémités de passerelle que vous avez définie apparaît dans la liste des extrémités de passerelle.
6. Cliquez sur OK pour ajouter la passerelle configurée.

Les paramètres de Phase 1 n'ont pas besoin d'être modifiés sur le Firebox. Pour cette configuration, vous devez changer les paramètres de la Phase 1 du périphérique SonicWALL pour les faire correspondre à ceux du périphérique Firebox.

### Ajouter le tunnel VPN

Après avoir défini la passerelle, vous pouvez ajouter des tunnels. Dans cette étape, vous allez créer une configuration de tunnel Branch Office VPN avec les routes (points de terminaison locaux et distants pour le tunnel)

Pour ajouter le tunnel VPN à partir de Fireware Web UI :

1. Sélectionnez VPN > Branch Office VPN.
2. Dans la section Tunnels, cliquez sur Ajouter.
3. Dans la zone de texte Nom, saisissez un nom de tunnel significatif.
4. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez configurée vers le périphérique SonicWALL.
5. Sous la liste Adresses, cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
6. Dans les paramètres IP locale, sélectionnez IPv4 réseau dans la liste déroulante Choisir le type. Saisissez l'adresse IP du réseau local pour lequel vous souhaitez utiliser le tunnel VPN.
7. Dans les paramètres IP distante, dans la liste déroulante Choisir le type, sélectionnez IPv4 réseau. Saisissez l'adresse IP du réseau privé du périphérique SonicWALL que vous utiliserez pour le tunnel VPN.
8. Cliquez surOKpour ajouter la route de tunnel.

1. Sélectionnez l'onglet Paramètres de phase 2.
2. Si la case Activer Perfect Forward Secrecy est cochée, décochez-la.
3. Dans la liste Propositions IPSec, vérifiez que la proposition par défaut ESP-AES-SHA1 s'affiche
4. Cliquez sur Sauvegarder.

Pour ajouter le tunnel VPN à partir de Policy Manager :

1. Sélectionnez VPN > Tunnels Branch Office.
2. Cliquez sur Ajouter.
3. Dans la zone de texte Nom, saisissez un nom de tunnel significatif.
4. Dans la liste déroulante Passerelle, sélectionnez la passerelle que vous avez configurée vers le périphérique SonicWALL.
5. Cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route de tunnel s'affiche.
6. Dans la zone de texte Local, saisissez l'adresse IP du réseau local pour lequel vous souhaitez utiliser le tunnel VPN.
7. Dans la zone de texte Distant, saisissez l'adresse IP du réseau privé du périphérique SonicWALL que vous utiliserez pour le tunnel VPN.
8. Cliquez surOKpour ajouter la route de tunnel.

1. Sélectionnez l'onglet Paramètres de phase 2.
2. Si la case Perfect Forward Secrecy est cochée, décochez-la.
3. Dans la liste Propositions IPSec, vérifiez que la proposition par défaut ESP-AES-SHA1 s'affiche.
4. Cliquez sur OK.
5. Enregistrez cette configuration dans le Firebox.

## Configurer le périphérique SonicWALL

Cette procédure décrit comment configurer manuellement les paramètres VPN du périphérique SonicWALL.

Dans l'interface Web de gestion du SonicWALL :

1. Sélectionnez VPN > Paramètres.

1. Dans la section Stratégies VPN, cliquez sur Ajouter.
   La boîte de dialogue Stratégie VPN s'affiche.

1. Dans la liste déroulante Type de stratégie, vérifiez que Site à site est sélectionné.
2. Dans la zone de texte Nom, saisissez un nom de connexion significatif.
3. Dans la zone de texte Adresse ou nom de la passerelle IPSec principale, saisissez l'adresse IP externe du Firebox.
4. Dans les zones de texte Secret Partagé et Confirmer le Secret Partagé, saisissez la clé pré-partagée que vous avez utilisée sur le Firebox.
5. Dans la zone de texte ID d'IKE local, saisissez l'adresse IP externe du périphérique SonicWALL.
6. Dans la zone de texte ID d'IKE pair, saisissez l'adresse IP externe du Firebox.
7. Sélectionnez l'onglet Réseau.

1. Dans la liste déroulante Choisir le réseau local dans une liste, sélectionnez Créer un nouvel objet d'adresse.
   La boîte de dialogue Ajouter un objet d'adresse s'affiche.

1. Dans la zone de texte Nom, saisissez un nom d'objet d'adresse significatif.
2. Dans la liste déroulante Type, sélectionnez Réseau.
   La zone de texte de l'adresse IP est remplacée par des zones de texte Réseau et Masque de réseau.
3. Dans la zone de texte Réseau, saisissez l'ID de sous-réseau de l'adresse IP du réseau privé du périphérique SonicWALL.
4. Dans la zone de texte Masque de réseau, saisissez le masque de sous-réseau de l'adresse IP du réseau privé du périphérique SonicWALL.
5. Cliquez sur OK.

Lors de nos tests réalisés avec le navigateur Chrome, la boîte de dialogue Ajouter un objet d'adresse ne se fermait pas correctement à cette étape. Nous n'avons pas rencontré ce problème avec Internet Explorer.

1. Dans la liste déroulante Choisir un réseau distant dans une liste, sélectionnez Créer un nouvel objet d'adresse.
   La boîte de dialogue Ajouter un objet d'adresse s'affiche.
2. Dans la zone de texte Nom, saisissez un nom d'objet d'adresse significatif.
3. Dans la liste déroulante Type, sélectionnez Réseau.
   La zone de texte de l'adresse IP est remplacée par des zones de texte Réseau et Masque de réseau.
4. Dans la zone de texte Réseau, saisissez l'ID de sous-réseau de l'adresse IP du réseau privé du Firebox.
5. Dans la zone de texte Masque de réseau, saisissez l'ID de sous-réseau de l'adresse IP du réseau privé du Firebox.
6. Cliquez sur OK.
7. Sélectionnez l'onglet Propositions.

1. Dans la liste déroulante Échange, sous Proposition IKE (Phase 1), sélectionnez Principal.
2. Dans la section Proposition IPSec (Phase 2), dans la liste déroulante Chiffrement, sélectionnez AES (256 bit).
3. Cliquez sur OK pour terminer la configuration VPN.

Après avoir configuré le VPN sur les deux périphériques, vous pouvez essayer d'envoyer du trafic par le tunnel pour tester le VPN.

#### Voir aussi

Dépanner les Tunnels Branch Office VPN

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique