Contents

Rubriques Connexes

Activer le routage de multidiffusion via un tunnel Branch Office VPN

Vous pouvez activer le routage de multidiffusion via un tunnel Branch Office VPN (BOVPN) afin de prendre en charge les flux de multidiffusion unidirectionnels entre des réseaux protégés par des Firebox. Par exemple, le routage de multidiffusion via un tunnel BOVPN permet de diffuser en continu un contenu multimédia d'un serveur de vidéo à la demande vers les utilisateurs d'un réseau à l'autre extrémité du tunnel BOVPN. Le routage de multidiffusion via un tunnel BOVPN est pris en charge uniquement entre des Firebox.

Cette fonctionnalité d'envoi ou de réception de trafic multidiffusion par un tunnel BOVPN via une interface de pont ou VLAN est prise en charge dans Fireware v11.9.3 et ultérieure.

Lorsque vous activez le routage de multidiffusion via un tunnel BOVPN, le tunnel envoie le trafic de multidiffusions depuis une adresse IP unique d'un côté du tunnel vers l'adresse d'un groupe de multidiffusions IP. Vous configurez les paramètres de multidiffusion du tunnel pour envoyer le trafic de multidiffusion à l'adresse IP du groupe de multidiffusion via le tunnel.

Vous devez configurer les paramètres de multidiffusion différemment sur chaque Firebox. Sur un Firebox, vous configurez le tunnel pour qu'il envoie le trafic de multidiffusion dans le tunnel et, sur l'autre Firebox, vous configurez le tunnel pour qu'il reçoive le trafic de multidiffusion. Vous ne pouvez configurer qu'une seule adresse IP d'origine par tunnel.

Les étapes nécessaires pour configurer une interface virtuelle BOVPN diffèrent de celles nécessaires pour un tunnel BOVPN qui ne fait pas partie d'une interface virtuelle.

  • Dans le cas d'un tunnel Branch Office VPN qui n'est pas configuré comme interface virtuelle BOVPN, vous devez configurer le routage multidiffusion dans les paramètres de tunnel.
  • Pour une interface virtuelle BOVPN, le routage multidiffusion doit être configuré dans les paramètres de l'interface en question.

À propos des adresses auxiliaires

Lorsque vous activez le routage multidiffusion pour un tunnel BOVPN non configuré comme interface virtuelle BOVPN, vous devez également configurer des adresses auxiliaires. Le Firebox utilise ces adresses IP comme points de terminaison du tunnel GRE de diffusion/multidiffusion à l'intérieur du tunnel BOVPN IPSec. Vous pouvez choisir l'IP locale et l'IP distante parmi toutes les adresses IP inutilisées. Nous vous recommandons d'utiliser des adresses IP privées qui ne sont utilisées sur aucun réseau local ni aucun réseau distant auquel le Firebox se connecte.

Nous vous conseillons de sélectionner les adresses IP auxiliaires dans une plage d'adresse IP d'un réseau privé qui n'est pas utilisée par un réseau local ou distants connecté par un VPN. Ceci garanti que les adresses ne sont pas en conflit avec un autre périphérique. Les plages de réseaux privés :

192.168.0.0/16

172.16.0.0/12

10.0.0.0/8

Si vous activez le routage de diffusion ou de multidiffusion dans plusieurs tunnels Branch Office VPN, veillez à utiliser une différente paire d'adresses IP auxiliaires pour chaque tunnel.

Si vous activez le routage de diffusion ou de multidiffusion pour un FireCluster, vérifiez que l'adresse IP ne soit pas en conflit avec les adresses IP de l'interface cluster ou les adresses IP de gestion du cluster.

Lorsque vous activez le routage de multidiffusion via un tunnel BOVPN, le Firebox établit un tunnel GRE à l'intérieur du tunnel VPN IPSec entre les réseaux. Le Firebox envoie le trafic de multidiffusion via le tunnel GRE. Le tunnel GRE nécessite une adresse IP non utilisée de chaque côté du tunnel. Vous devez configurer des adresses IP auxiliaires à chaque extrémité du tunnel BOVPN.

Si vous activez le routage de diffusion ou de multidiffusion dans plus d'un tunnel BOVPN, veillez à utiliser une paire différente d'adresses IP auxiliaires pour chaque tunnel.

Vous n'avez pas besoin de configurer des adresses auxiliaires pour envoyer du trafic de multidiffusion via une interface virtuelle BOVPN car celle-ci contient déjà un tunnel GRE. Pour une interface virtuelle BOVPN, le Firebox utilise les adresses IP de l'interface virtuelle (si configurée) ou les adresses IP de l'interface externe du Firebox pour les points de terminaison du tunnel GRE.

Activer un Firebox pour qu'il envoie du trafic de multidiffusion via un tunnel

Sur le Firebox qui émet le trafic de multidiffusion, modifiez la configuration du tunnel de sorte qu'elle autorise le périphérique à envoyer du trafic de multidiffusion dans le tunnel BOVPN.

Pour activer le routage de multidiffusion via un tunnel à partir de Fireware Web UI :Closed
  1. Sélectionnez VPN > Branch Office VPN.
  2. Sélectionnez un tunnel et cliquez sur Modifier.
  3. Sur la page Tunnel, cliquez sur l'onglet Paramètres de multidiffusion.
  1. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  2. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  3. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  4. Sélectionnez Autoriser l'envoi de trafic multidiffusion pour ce périphérique.
  5. Dans la liste déroulante Interface d'entrée, sélectionnez l'interface d'où provient le trafic de multidiffusions.
  6. Cliquez sur l'onglet Adresses.
    Les paramètres Adresses auxiliaires sont activés en bas de l'onglet Adresses.
  1. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de multidiffusion.
    • Dans la zone de texte IP locale, saisissez une adresse IP à utiliser pour l'extrémité locale du tunnel.
    • Dans la zone de texte IP distante, saisissez une adresse IP à utiliser pour l'extrémité distante du tunnel.
Pour activer un routage de multidiffusion par un tunnel à partir de Policy Manager :Closed
  1. Sélectionnez VPN > Tunnels Branch Office.
  2. Sélectionnez un tunnel et cliquez sur Modifier.
  3. Dans la boîte de dialogue Modifier le tunnel , cliquez sur l'onglet Paramètres de multidiffusion :
  1. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  2. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  3. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  4. Sélectionnez Autoriser l'envoi de trafic multidiffusion pour ce périphérique.
  5. Dans la liste déroulante Interface d'entrée, sélectionnez l'interface d'où provient le trafic de multidiffusions.
  6. Cliquez sur l'onglet Adresses.
    Les paramètres Adresses auxiliaires sont activés en bas de l'onglet Adresses.
  1. Dans la section Adresses auxiliaires, entrez les adresses IP de chaque extrémité du tunnel de multidiffusion.
    • Dans la zone de texte IP locale, saisissez une adresse IP à utiliser pour l'extrémité locale du tunnel.
    • Dans la zone de texte IP distante, saisissez une adresse IP à utiliser pour l'extrémité distante du tunnel.

Activer un Firebox pour qu'il reçoive du trafic de multidiffusion via un tunnel

Sur le Firebox du réseau qui doit recevoir le trafic de multidiffusion, configurez les paramètres de multidiffusion de sorte qu'ils autorisent le périphérique à recevoir du trafic de multidiffusion transitant par le tunnel.

Pour permettre à un périphérique de recevoir du trafic de multidiffusion via un tunnel à partir de Fireware Web UI :Closed
  1. Sélectionnez VPN > Branch Office VPN.
  2. Sélectionnez un tunnel et cliquez sur Modifier.
  3. Sur la page Tunnel, cliquez sur l'onglet Paramètres de multidiffusion.
  4. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  5. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  6. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  7. Sélectionnez Autoriser le périphérique à recevoir du trafic de multidiffusion.
  8. Cochez la case correspondant à chaque interface qui recevra du trafic de multidiffusion.
  9. Sélectionnez l'onglet Adresses.
    Les paramètres des adresses auxiliaires s'activent en bas de l'onglet Adresses.
  10. Dans la section Adresses auxiliaires, inversez les adresses IP entrées lors de la configuration de la première extrémité du tunnel.
    • Dans la zone de texte IP locale, tapez l'adresse IP saisie dans le champ IP distante du Firebox à l'autre extrémité du tunnel.
    • Dans la zone de texte IP distante, tapez l'adresse IP saisie dans le champ IP locale du Firebox à l'autre extrémité du tunnel.
Pour activer la réception de trafic de multidiffusion via un tunnel à partir de Policy Manager :Closed
  1. Sélectionnez VPN > Tunnels Branch Office.
  2. Sélectionnez un tunnel et cliquez sur Modifier.
  3. Dans la boîte de dialogue Modifier le tunnel , cliquez sur l'onglet Paramètres de multidiffusion :
  4. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  5. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  6. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  7. Sélectionnez Autoriser le périphérique à recevoir du trafic de multidiffusion.
  8. Cochez la case correspondant à chaque interface qui recevra du trafic de multidiffusion.
  9. Sélectionnez l'onglet Adresses.
    Les paramètres des adresses auxiliaires s'activent en bas de l'onglet Adresses.
  10. Dans la section Adresses auxiliaires, inversez les adresses IP entrées lors de la configuration de la première extrémité du tunnel.
    • Dans la zone de texte IP locale, tapez l'adresse IP saisie dans le champ IP distante du Firebox à l'autre extrémité du tunnel.
    • Dans la zone de texte IP distante, tapez l'adresse IP saisie dans le champ IP locale du Firebox à l'autre extrémité du tunnel.

Pour voir comment configurer un Firebox afin qu'il reçoive du trafic de multidiffusion via un tunnel, consultez Routage multidiffusion par un tunnel BOVPN

Autoriser un Firebox à envoyer du trafic de multidiffusion via une interface virtuelle BOVPN

Sur le Firebox qui émet le trafic de multidiffusion, modifiez la configuration du tunnel pour autoriser le périphérique à envoyer du trafic de multidiffusion dans l'interface virtuelle BOVPN.

Pour activer la réception de trafic de multidiffusion via une interface virtuelle BOVPN à partir de Fireware Web UI :Closed
  1. Sélectionnez VPN > Interface virtuelle BOVPN.
  2. Sélectionnez une interface virtuelle BOVPN et cliquez sur Modifier.
  3. Sur la page Interface virtuelle BOVPN, cliquez sur l'onglet Paramètres de multidiffusion.
  1. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  2. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  3. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  4. Sélectionnez Autoriser l'envoi de trafic multidiffusion pour ce périphérique.
  5. Dans la liste déroulante Interface d'entrée, sélectionnez l'interface d'où provient le trafic de multidiffusions.
Pour activer un routage de multidiffusion via une interface virtuelle BOVPN à partir de Policy Manager :Closed
  1. Sélectionnez VPN > Interface virtuelle BOVPN.
  2. Sélectionnez une interface virtuelle BOVPN et cliquez sur Modifier.
  3. Dans la boîte de dialogue Modifier l'interface virtuelle BOVPN, cliquez sur l'onglet Paramètres de multidiffusion.
  1. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  2. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  3. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  4. Sélectionnez Autoriser l'envoi de trafic multidiffusion pour ce périphérique.
  5. Dans la liste déroulante Interface d'entrée, sélectionnez l'interface d'où provient le trafic de multidiffusions.

Autoriser un Firebox à recevoir du trafic de multidiffusion via une interface virtuelle BOVPN

Sur le Firebox du réseau qui doit recevoir le trafic de multidiffusion, configurez les paramètres de sorte qu'ils autorisent le périphérique à recevoir le trafic de multidiffusion transitant par l'interface virtuelle BOVPN.

Pour activer la réception du trafic de multidiffusion via une interface virtuelle BOVPN pour un périphérique à partir de Fireware Web UI :Closed
  1. Sélectionnez VPN > Interface virtuelle BOVPN.
  2. Sélectionnez une interface virtuelle BOVPN et cliquez sur Modifier.
  3. Sur la page Interface virtuelle BOVPN, cliquez sur l'onglet Paramètres de multidiffusion.
  4. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  5. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  6. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  7. Sélectionnez Autoriser le périphérique à recevoir du trafic de multidiffusion.
  8. Sélectionnez la case à cocher correspondant à chaque interface qui recevra du trafic de multidiffusion.
Pour activer la réception du trafic de multidiffusion via une interface virtuelle BOVPN pour un périphérique à partir de Policy Manager :Closed
  1. Sélectionnez VPN > Interface virtuelle BOVPN.
  2. Sélectionnez une interface virtuelle BOVPN et cliquez sur Modifier.
  3. Dans la boîte de dialogue Modifier l'interface virtuelle BOVPN, cliquez sur l'onglet Paramètres de multidiffusion.
  4. Activez la case à cocher Activer le routage de multidiffusion via le tunnel.
  5. Dans la zone de texte IP d'origine, entrez l'adresse IP du périphérique à l'origine du trafic.
  6. Dans la zone de texte IP du groupe, entrez l'adresse IP de multidiffusion qui recevra le trafic.
  7. Sélectionnez Autoriser le périphérique à recevoir du trafic de multidiffusion.
  8. Sélectionnez la case à cocher correspondant à chaque interface qui recevra du trafic de multidiffusion.

Voir aussi

Définir un tunnel

Envoyer Vos Commentaires  •   Obtenir de l'Aide  •   Documentation Complète des Produits  •   Recherche Technique

© 2018 WatchGuard Technologies, Inc. Tous droits réservés. WatchGuard, le logo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware et LiveSecurity sont des marques déposées ou des marques de commerce de WatchGuard Technologies aux Etats-Unis et/ou dans d'autres pays.