Avis important : |
Scénario :
Dans les grands réseaux, lors de l'utilisation de VPN, il peut être nécessaire de masquer un sous-réseau source afin d'éviter les conflits d'adressage IP. C'est ce qu'on appelle la configuration SNAT.
Ce tutoriel vous montrera comment configurer un dispositif USG afin de compléter la configuration SNAT !
Guide étape par étape :
Dans ce tutoriel, nous vous expliquons comment "masquer" votre sous-réseau local ou éviter le chevauchement des sous-réseaux, lorsque le même sous-réseau se trouve sur le site distant du tunnel VPN. Ce tutoriel nécessite que vous ayez déjà configuré votre passerelle IPsec (IPsec Phase1) :
1. Connectez votre ordinateur directement à l'un des ports LAN et connectez-vous à l'interface web avec l'IP par défaut 192.168.1.1 en utilisant les identifiants par défaut admin/1234.
2. Naviguez vers Configuration > VPN > IPSec VPN > VPN Connection et ajoutez une nouvelle connexion VPN en utilisant le bouton "Add".
3. Utilisez le bouton "Créer un nouvel objet" pour créer un nouvel objet de type "Adresse IPv4".
4. Créez votre objet sous-réseau local et votre objet sous-réseau distant.
Veillez à choisir un sous-réseau qui n'est pas en conflit avec un sous-réseau de votre site ou du site distant !
5. Les deux objets de sous-réseau créés doivent être sélectionnés comme "Politique locale" et "Politique distante" dans la connexion VPN.
6. Faites défiler la page jusqu'à la fin et ouvrez la flèche "Advance" pour configurer la section "Inbound/Outbound traffic NAT" (Pour que les paramètres avancés soient visibles, appuyez sur "Show Advanced Settings"). Cochez la case "Source NAT", choisissez votre "vrai" sous-réseau local comme "Source", le sous-réseau distant comme "Destination" et le "faux" sous-réseau pour le "SNAT"
Cochez également la case "Destination NAT", cliquez sur "Ajouter" et choisissez votre "faux" sous-réseau comme "IP d'origine", votre sous-réseau local comme "IP mappé" et cliquez sur "OK" pour créer la connexion VPN.
8. Naviguez vers Configuration > Réseau > Routage > Route de politique et cliquez sur "Ajouter"
9. Choisissez votre sous-réseau local comme "Source Address", le sous-réseau distant comme "Destination Address", sous "Next Hop" choisissez le "Type" "VPN Tunnel" et choisissez la connexion VPN créée pour "VPN Tunnel" avant de cliquer sur "OK"
Une fois ces paramètres appliqués, le site distant ne connaîtra pas votre véritable sous-réseau local, puisqu'il utilise votre "faux" sous-réseau comme politique à distance sur son site.
En outre : S'il y avait le même sous-réseau réel sur votre site et sur le site distant, les problèmes de routage dus au chevauchement des sous-réseaux seraient désormais évités.
Vidéo :
KB-00026