Paramétrer le firewall FWB3

• Nom : FWB3_FWA3_VTI dans l'exemple,
• Adresse IP : 192.168.103.2 dans l'exemple,
• Masque : 255.255.255.252 dans l'exemple.

Bien que dans cette configuration le firewall effectue du routage au sein de la politique de filtrage (Policy Based Routing), il est nécessaire de définir une route par défaut ou une route statique explicite vers le réseau distant.

En effet, la première action effectuée par le firewall est de vérifier qu'il dispose d'une route vers le site distant avant de consulter sa politique de filtrage. L'absence de cette route provoquerait donc un rejet des paquets.

Route de retour vers le firewall FWA3

• Passerelle : créez l'objet réseau correspondant à l'interface virtuelle IPsec du firewall 3 du site A (FWB3_FWA3_VTI_GW ayant pour adresse IP 192.168.103.1 dans l'exemple),
• Interface : sélectionnez l'interface virtuelle locale définie pour le tunnel IPsec entre les firewalls 3 des sites B et A (FWB3_FWA3_VTI dans l'exemple).

Activez la route par un double clic dans la colonne État.

Route de retour vers le firewall FWB1

• Passerelle : créez l'objet réseau correspondant au firewall 1 du site B (FWB1 dans l'exemple),

NOTE
L'adresse MAC du firewall FWB1 doit impérativement être déclarée dans cet objet réseau.

• Interface : sélectionnez l'interface du firewall FWB3 par laquelle les paquets retour seront acheminés vers le firewall FWB1 (In dans l'exemple).

Activez la route par un double clic dans la colonne État.

• Action : Passer,

• Machines sources : LAN_Site_A dans l'exemple,

• Machines destinations : LAN_Site_B dans l'exemple,

• Port destination: Any dans l'exemple.

• Correspondant : créez un objet correspondant à l'adresse IP publique du firewall FWA3,
• Réseau local : sélectionnez l'objet correspondant à l'interface virtuelle IPsec locale (Firewall_FWB3_FWA3_VTI dans l'exemple),
• Réseau distant : l'objet correspondant à l'interface virtuelle IPsec distante(FWB3_FWA3_VTI_GW dans l'exemple).