Configurer deux Réseaux Locaux VLAN (Virtual Local Area Network) sur la même Interface

Sur un Firebox, une interface réseau est membre de plusieurs VLAN lorsque le commutateur qui se connecte à l'interface achemine du trafic issu de plusieurs VLAN. Cet exemple montre comment connecter un commutateur configuré pour deux différents VLAN à une interface unique sur le Firebox.

Le diagramme suivant illustre la configuration de cet exemple.

Cette rubrique comprend un diagramme descriptif de l'architecture VLAN. Le périphérique Firebox ou XTM est connecté à un commutateur unique, lui-même connecté à deux VLAN : VLAN10 pour la Comptabilité et VLAN20 pour les Ventes.

Dans cet exemple, les ordinateurs des deux VLAN se connectent au même commutateur 802.1Q, et ce dernier se connecte à l'interface 3 sur le Firebox.

Chaque périphérique sur ces deux VLAN doit définir l'adresse IP de la passerelle par défaut afin qu'elle corresponde à celle configurée pour le VLAN. Dans cet exemple :

  • Les périphériques sur VLAN10 doivent utiliser 192.168.10.1 comme passerelle par défaut.
  • Les périphériques sur VLAN20 doivent utiliser 192.168.20.1 comme passerelle par défaut.

Configurer les Paramètres VLAN dans Fireware Web UI

  1. Sélectionnez Réseau > Interfaces.
  2. Sélectionnez l'interface numéro 3.
  3. Cliquez sur Modifier.

Capture d'écran de la page Interface Configuration - VLAN (Configuration d'interface - VLAN).

  1. Dans la zone de texte Nom de l'interface (Alias), saisissez vlan.
  2. Dans la liste déroulante Type d'interface, sélectionnez Réseau local virtuel (VLAN).
  3. Cliquez sur Enregistrer.
  1. Sélectionnez Réseau > VLAN.
  2. Cliquez sur Ajouter.
  3. Dans la zone de texte Nom, saisissez le nom du réseau local virtuel (VLAN). Dans cet exemple, saisissez VLAN10.
  4. Dans la zone de texte Description, saisissez une description. Dans cet exemple, saisissez Comptabilité.
  5. Dans la zone de texte ID de VLAN, saisissez le numéro du VLAN configuré pour le VLAN sur le commutateur. Dans cet exemple, saisissez 10.
  6. Dans la liste déroulante Zone de sécurité, sélectionnez la zone de sécurité. Dans cet exemple, sélectionnez Approuvée.
  7. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.10.1/24.
  8. Sur la liste d'interfaces, sélectionnez l'interface appelée vlan.
  9. Dans la liste liste déroulante Sélectionner le trafic, sélectionnez Trafic marqué.

Capture d'écran de la boîte de dialogue VLAN avec configuration complète des paramètres du réseau VLAN10.

  1. Cliquez sur Enregistrer.
  2. Cliquez sur Ajouter pour ajouter le deuxième VLAN.
  3. Dans la zone de texte Nom, saisissez VLAN20.
  4. Dans la zone de texte Description, saisissez Ventes.
  5. Dans la zone de texte ID de VLAN, saisissez 20.
  6. Dans la liste déroulante Zone de sécurité, sélectionnez Facultative.
  7. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.20.1/24.
  8. Sur la liste d'interfaces, sélectionnez l'interface appelée vlan.
  9. Dans la liste liste déroulante Sélectionner le trafic, sélectionnez Trafic marqué.
  10. Cliquez sur Enregistrer.
  11. Les deux VLAN figurent à présent dans la liste et sont configurés pour utiliser l'interface VLAN définie.

Capture d'écran de la page VLAN, avec les deux VLAN définis.

Configurez les paramètres VLAN dans Policy Manager

  1. Sélectionnez Réseau > Configuration.
  2. Cliquez sur l'onglet VLAN.
  3. Cliquez sur Ajouter.
    La boîte de dialogue Configuration d'un nouveau VLAN s'affiche.
  4. Dans la zone de texte Nom (Alias), saisissez le nom du VLAN. Dans cet exemple, saisissez VLAN10.
  5. Dans la zone de texte Description, saisissez une description. Dans cet exemple, saisissez Comptabilité.
  6. Dans la zone de texte ID de VLAN, saisissez le numéro du VLAN configuré pour le VLAN sur le commutateur. Dans cet exemple, saisissez 10.
  7. Dans la liste déroulante Zone de sécurité, sélectionnez la zone de sécurité. Dans cet exemple, sélectionnez Approuvée.
  8. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.10.1/24.
  9. (Facultatif) Pour configurer le Firebox de sorte à faire office de serveur DHCP pour les ordinateurs sur VLAN10 :
    • Sélectionnez Utiliser le serveur DHCP.
    • À droite de la liste Pool d'adresses, cliquez sur Ajouter.
    • Dans cet exemple, dans la zone de texte Adresse de début, saisissez 192.168.10.10 et dans la zone de texte Adresse de fin, saisissez 192.168.10.20.

Une fois configuré, le réseau VLAN10 de cet exemple a l'aspect suivant :

Capture d'écran de la boîte de dialogue Configuration du réseau, onglet VLAN, avec configuration complète de VLAN10.

  1. Cliquez sur OK pour ajouter le nouveau VLAN.
  2. Cliquez sur Ajouter pour ajouter le deuxième VLAN.
  3. Dans la zone de texte Nom (Alias), saisissez VLAN20.
  4. Dans la zone de texte Description, saisissez Ventes.
  5. Dans la zone de texte ID de VLAN, saisissez 20.
  6. Dans la liste déroulante Zone de sécurité, sélectionnez Facultative.
  7. Dans le champ Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.20.1/24.
  8. (Facultatif) Pour configurer le Firebox de sorte à faire office de serveur DHCP pour les ordinateurs sur VLAN20 :
  • Sélectionnez Utiliser le serveur DHCP.
  • À droite de la liste Pool d'adresses, cliquez sur Ajouter.
  • Dans cet exemple, dans la zone de texte Adresse de début, saisissez 192.168.20.10 et dans la zone de texte Adresse de fin, saisissez 192.168.20.20.

Capture d'écran de la boîte de dialogue Configuration du réseau, onglet VLAN, avec configuration complète du réseau VLAN20.

  1. Cliquez sur OK pour ajouter le nouveau VLAN.
    Les deux VLAN figurent à présent dans l'onglet VLAN de la boîte de dialogue Configuration du réseau.

Capture d'écran de la boîte de dialogue Configuration du réseau, onglet VLAN, avec configurations complètes des deux VLAN.

  1. Cliquez sur l'onglet Interfaces.
  2. Sélectionnez Interface 3.
  3. Cliquez sur Configurer.

Capture d'écran de la boîte de dialogue Paramètres de l'interface.

  1. Dans la liste déroulante Type d'interface, sélectionnez Réseau local virtuel (VLAN).
  2. Cochez la case Envoyer et recevoir du trafic marqué pour les VLAN sélectionnés.
  3. Cochez les cases associées à VLAN10 et à VLAN20.
  4. Cliquez sur OK.