Définition des interfaces virtuelles distantes
Les interfaces virtuelles du Firewall distant sont définies à l'aide d'objets réseaux. Elles seront utilisés comme passerelles au sein des routeurs et serviront à la définition des tunnels IPsec.
Dans l’exemple présenté, les interfaces distantes sont nommées RemoteTunWAN1, RemoteTunWAN2 et RemoteTunWAN3.
Pour créer l’objet correspondant à la première interface virtuelle du Firewall distant, allez dans le module Configuration > Objets > Objets réseau, puis cliquez sur le bouton Ajouter et sur l’icône Machine du bandeau supérieur.
Attribuez un nom à l’objet (RemoteTunWAN1 dans cet exemple) et indiquez l’adresse IP associée. Pour cet objet, il s’agira d’indiquer l’adresse IP de l’interface IPsec associée au lien WAN1 du Firewall distant, soit 172.16.1.2 dans l’exemple. Validez pour créer l’objet.
En suivant la même méthode, créez les objets RemoteTunWAN2 (172.16.1.6) et RemoteTunWAN3 (172.16.1.10).