Rubriques Connexes

# Interface Virtuelle BOVPN de Routage Statique vers Microsoft Azure

Dans Fireware v11.12 et les versions ultérieures, vous pouvez configurer une interface virtuelle BOVPN pour connecter votre Firebox à un réseau virtuel Microsoft Azure. Cette configuration utilise un type de point de terminaison qui prend en charge des sélecteurs de trafic génériques et établit un tunnel IPSec sans le protocole de tunneling GRE.

Vous pouvez configurer un routage statique ou dynamique vers Microsoft Azure. Pour plus d'informations sur le routage dynamique vers Azure, consultez Interface Virtuelle BOVPN pour le Routage Dynamique vers Microsoft Azure.

## Exemple

Cet exemple montre les paramètres de la configuration pour une interface virtuelle BOVPN et un routage statique entre un Firebox au Site A, et un réseau virtuel Microsoft Azure au Site B. Pour des instructions détaillées, consultez Configurer une connexion VPN basée sur la route vers un réseau virtuel Microsoft Azure (Fireware v11.12 et les versions ultérieures) dans la Base de Connaissances WatchGuard.

### Firebox du Site A

Pour cet exemple, le Firebox du Site A possède une interface externe et un réseau approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe | 203.0.113.2/24
1 | Approuvé | Approuvé | 10.0.1.1/24

### Site B (Microsoft Azure)

Pour cet exemple, le réseau virtuel Microsoft Azure du Site B possède une interface virtuelle externe et un réseau virtuel approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe | 198.51.100.2/24
1 | Approuvé | Approuvé | 10.0.100.1/24

### Configuration de l'Interface Virtuelle BOVPN du Site A

L'onglet Paramètres de la Passerelle de la configuration de l'interface virtuelle BOVPN utilise ces paramètres :

- Dans Fireware v11.12 ou les versions ultérieures, la liste déroulante Type de Points de Terminaison Distant s'affiche et comprend deux options : Firebox et VPN en Nuage ou Passerelle Tierce. Pour cet exemple, sélectionnez le type de point de terminaison de VPN en Nuage ou Passerelle Tierce qui prend en charge les sélecteurs de trafic génériques et n'utilise pas GRE.
- La Méthode d'informations d'identification utilise la clé pré-partagée définie par les deux sites.
- Les paramètres des Points de Terminaison de Passerelle sont :

- Passerelle locale : 203.0.113.2 (adresse IP de l'interface externe du Firebox du Site A)
- Passerelle Distante: 198.51.100.2 (l'adresse IP de l'interface externe sur la passerelle Azure du Site B)

L'onglet Routes VPN de la configuration de l'interface virtuelle BOVPN utilise ces paramètres :

- Route vers : 10.0.100.0/24

Sur l'onglet Paramètres de Phase 1, sélectionnez ces paramètres :

- Version — IKEv2. Les routes VPN statiques entre votre Firebox et Azure nécessitent IKEv2.
- Authentification — SHA2-256
- Chiffrement — AES (256 bit)
- Groupe de Clés — Groupe Diffie-Hellman 2. Azure prend uniquement en charge le Groupe 2.

Dans Fireware v12.0 et les versions ultérieures, le paramètre par défaut du Groupe de Clés est le groupe Diffie-Hellman14. Vous devez modifier ce paramètre au groupe Diffie-Hellman 2.

Sur l'onglet Paramètres de Phase 2, sélectionnez ces paramètres :

- Perfect Forward Secrecy — Non. Perfect Forward Secrecy (PFS) n'est actuellement pas prise en charge pour les connexions VPN entre les périphériques Firebox et Azure.
- Proposition IPSec — ESP-AES256-SHA256

### Configuration de l'Interface Virtuelle BOVPN du Site B

Sur votre réseau virtuel Microsoft Azure, les paramètres de la passerelle sont :

- Passerelle distante : 203.0.113.2 (l'adresse IP de la première interface externe du Firebox au Site A)
- Passerelle locale : 198.51.100.2 (l'adresse IP de l'interface externe sur la passerelle Azure au Site B)
- Route VPN : 10.0.1.0/24 (l'adresse IP du réseau du Site A)

#### Voir aussi

Interface Virtuelle BOVPN pour Routage Dynamique vers Microsoft Azure

Configurer une Interface Virtuelle BOVPN

Interface virtuelle BOVPN avec routage basé sur stratégie

Interface Virtuelle BOVPN avec Routage Dynamique

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique