Rubriques Connexes

# Interface virtuelle BOVPN avec routage basé sur stratégie

Vous pouvez configurer un routage basé sur stratégie dans une stratégie pour que la stratégie route toujours le trafic via une interface virtuelle BOVPN spécifique.

## Exemple

Cet exemple montre les paramètres de configuration pour le routage basé sur stratégie du trafic VoIP entre deux Firebox. Un site (site A) a une seule interface externe et deux passerelles Branch Office vers un autre site (site B) qui possède deux interfaces externes. Les deux connexions réseau du site B ont une latence différente. L'objectif est d'envoyer du trafic sensible à la latence (VoIP par exemple) via le tunnel du réseau avec la latence la plus faible. Le reste du trafic peut utiliser n'importe quelle route.

### Firebox du Site A

Pour cet exemple, le Firebox du Site A possède une interface externe et une interface approuvée.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 | Externe | Externe-1 | 203.0.113.2/24
1 | Approuvé | Approuvé | 10.0.1.1/24

### Firebox du Site B

Pour cet exemple, le Firebox du Site B possède deux interfaces externes et un réseau approuvé.

Interface | Type | Nom | Adresse IP
--- | --- | --- | ---
0 (connexion à faible latence) | Externe | Externe-1 | 198.51.100.2/24
1 | Approuvé | Approuvé | 10.0.100.1/24
2 (connexion à forte latence) | Externe | Externe-2 | 192.0.2.2/24

## Configuration de l'Interface Virtuelle BOVPN

Sur chaque Firebox, configurez deux interfaces virtuelles BOVPN, une pour l'interface du Site B avec la connexion à latence faible et une pour l'interface du Site B avec la connexion à latence élevée.

L'interface virtuelle BOVPN des deux Firebox doivent utiliser les mêmes paramètres. Pour cet exemple, nous supposons que le Site A et le Site B utilisent une clé pré-partagée et tous les autres paramètres par défaut.

### Configuration de l'Interface Virtuelle BOVPN du Site A

La première interface virtuelle BOVPN pour le tunnel à latence faible a ces paramètres :

- Dans Fireware v11.12 ou les versions ultérieures, la liste déroulante Type de Points de Terminaison Distant s'affiche et comprend deux options : Firebox et VPN en Nuage ou Passerelle Tierce. Pour configurer un tunnel entre deux Firebox, sélectionnez le point de terminaison du Firebox qui utilise le protocole GRE pour encapsuler le tunnel IPSec.
- Nom de l'Interface : BovpnVif.low-latency
- La Méthode d'informations d'identification utilise la clé pré-partagée définie par les deux sites.
- La liste Extrémités de Passerelle comprend une paire d'extrémités de passerelle, une pour l'interface externe à latence faible du Site B.
  - Passerelle locale : 203.0.113.2 (adresse IP de l'interface externe du Firebox du Site A)
  - Passerelle Distante : 198.51.100.2 (adresse IP d'Externe-1 du Firebox du Site B)

La seconde interface virtuelle BOVPN pour le tunnel à latence élevée a ces paramètres :

- Dans Fireware v11.12 ou les versions ultérieures, la liste déroulante Type de Points de Terminaison Distant s'affiche et comprend deux options : Firebox et VPN en Nuage ou Passerelle Tierce. Pour configurer un tunnel entre deux Firebox, sélectionnez le point de terminaison du Firebox qui utilise le protocole GRE pour encapsuler le tunnel IPSec.
- Nom de l'Interface : BovpnVif.high-latency
- La Méthode d'informations d'identification utilise la clé pré-partagée définie par les deux sites.
- La liste Extrémités de Passerelle comprend une paire d'extrémités de passerelle, une pour l'interface externe à latence élevée du Site B.
  - Passerelle locale : 203.0.113.2 (adresse IP de l'interface externe du Firebox du Site A)
  - Passerelle Distante: 192.0.2.2 (adresse IP d'Externe-2 du Firebox du Site B)

### Configuration de l'Interface Virtuelle BOVPN du Site B

La configuration du Site B est exactement la même que celle du Site A, à l'exception près que les adresses IP des passerelles locales et distantes sont inversées

La première interface virtuelle BOVPN pour le tunnel à latence faible a ces paramètres :

- Dans Fireware v11.12 ou les versions ultérieures, la liste déroulante Type de Points de Terminaison Distant s'affiche et comprend deux options : Firebox et VPN en Nuage ou Passerelle Tierce. Pour un tunnel de Firebox à Firebox, sélectionnez le type de point de terminaison de Firebox, qui utilise le protocole GRE pour encapsuler le tunnel IPSec.
- Nom de l'Interface : BovpnVif.low-latency
- La Méthode d'informations d'identification utilise la clé pré-partagée définie par les deux sites.
- La liste Extrémités de Passerelle comprend une paire d'extrémités de passerelle, une pour l'interface externe à latence faible du Site B.
  - Passerelle Locale : 198.51.100.2 (adresse IP d'Externe-1 du Firebox du Site B)
  - Passerelle Distante : 203.0.113.2 (adresse IP de l'interface externe du Firebox du Site A)

La seconde interface virtuelle BOVPN pour le tunnel à latence élevée a ces paramètres :

- Dans Fireware v11.12 ou les versions ultérieures, la liste déroulante Type de Points de Terminaison Distant s'affiche et comprend deux options : Firebox et VPN en Nuage ou Passerelle Tierce. Pour un tunnel Firebox à Firebox, selectionnez le type de point de terminaison du Firebox, qui utilise the protocole GRE pour encapsuler le tunnel IPSec.
- Nom de l'Interface : BovpnVif.high-latency
- La Méthode d'informations d'identification utilise la clé pré-partagée définie par les deux sites.
- La liste Extrémités de Passerelle comprend une paire d'extrémités de passerelle, une pour l'interface externe à latence élevée du Site B.
  - Passerelle Locale: 192.0.2.2 (adresse IP d'Externe-2 du Firebox du Site B)
  - Passerelle Distante : 203.0.113.2 (adresse IP de l'interface externe du Firebox du Site A)

## Configuration du Routage Basé sur Stratégie

Après avoir configuré les interfaces virtuelles BOVPN, les deux sites peuvent utiliser le routage, statique, dynamique ou basé sur stratégie pour envoyer le trafic par l'un des tunnels. Pour vous assurer que le trafic du fournisseur de services Internet qui provient de l'un des réseaux utilise toujours le tunnel à la latence la plus faible, utilisez le routage basé sur stratégie dans la stratégie SIP de chaque site.

### Stratégie SIP du Site A

La stratégie SIP du Site A est paramétrée ainsi :

- La liste De contient Tout-Approuvé. Vous pouvez aussi spécifier l'interface ou le réseau local d'où provient le trafic SIP.
- La liste Vers contient 10.0.100.0/24, l'adresse IP du réseau approuvé du Site B.
- Le routage basé sur stratégie est activé et l'interface virtuelle BOVPN BovpnVif.low-latency est sélectionnée.

### Stratégie SIP du Site B

La stratégie SIP du Site B est paramétrée ainsi :

- La liste De contient Tout-Approuvé. Vous pouvez aussi spécifier l'interface ou le réseau local d'où provient le trafic SIP.
- La liste Vers contient 10.0.1.0/24, l'adresse IP du réseau approuvé du Site A.
- Le routage basé sur stratégie est activé et l'interface virtuelle BOVPN BovpnVif.low-latency est sélectionnée.

## Comment cette configuration fonctionne-t-elle ?

Dans cet exemple, chaque Firebox possède deux interfaces virtuelles BOVPN vers un Firebox du pair. La stratégie SIP de chaque Firebox est configurée pour router les connexions via l'interface virtuelle BOVPN qui a la latence la plus faible. Le routage basé sur stratégie est prioritaire sur toutes les autres routes d'interface virtuelle BOVPN ou multi-WAN. Cette configuration ne permet cependant pas de basculer sur l'autre tunnel, car vous ne pouvez pas configurer de basculement PBR d'une interface virtuelle BOVPN vers une autre.

#### Voir aussi

Configurer une Interface Virtuelle BOVPN

Configurer le routage basé sur stratégie

Exemples d'Interfaces Virtuelles BOVPN

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique