Permitir que Usuarios de Mobile VPN with SSL Utilicen Recursos a través del Túnel BOVPN

1. Conéctese al Fireware Web UI para el Firebox en el Sitio A.
   Este es el dispositivo Firebox al que se conectan los usuarios de SSL VPN.
   
2. Seleccione VPN > Mobile VPN with SSL.
   Aparece la página de Mobile VPN with SSL.

3. Seleccione la casilla de selección Habilitar Mobile VPN with SSL.
4. En la sección Recursos Permitidos, seleccione Especificar recursos permitidos.
5. Agregue las direcciones IP de las redes de confianza tanto en el dispositivo Firebox local como en el remoto.
   En este ejemplo, para la dirección IP de la red de confianza en el Sitio A, agregue 10.0.1.0/24.
   Para la dirección IP de la red de confianza en el Sitio B, agregue 10.50.1.0/24.
6. Agregue las direcciones de red para cualquier otra red que desee que esté disponible para sus usuarios SSL VPN.
   Por ejemplo, puede agregar las redes opcionales en los dispositivos Firebox remoto y local.
7. Tome nota de la dirección especificada en el cuadro de texto Grupo de Direcciones IP Virtuales. Esa dirección es usada al configurar las rutas de túnel para los recursos. Haga clic en Guardar.
8. Seleccione VPN > VPN de Sucursal.
   Aparece la página VPN de Sucursal.
9. En la lista Túneles, seleccione un túnel y haga clic en Editar.
   Aparece el cuadro de diálogo Editar Túnel. La ruta de túnel existente entre los dispositivos en el Sitio A y el Sitio B aparece en la lista de Direcciones.

10. En la pestaña Direcciones, haga clic en Agregar.
    Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.

11. En la sección IP Local, en la lista desplegable Elegir Tipo, seleccione Red IPv4.
12. En el cuadro de texto IP de Red, ingrese 192.168.113.0/24.
    Esta es la dirección IP de red asignada a sus usuarios SSLVPN para este ejemplo. Puede encontrar esta dirección IP en el cuadro de diálogo Configuración Mobile VPN with SSL, en el cuadro de texto Grupo de Direcciones IP.
13. En la sección IP Remota, en la lista desplegable Elegir Tipo, seleccione Red IPv4.
14. En el cuadro de texto IP de Red, ingrese 10.50.1.0/24.
    Esta es la dirección IP de red de confianza del dispositivo Firebox remoto para este ejemplo.
15. Haga clic en Aceptar.
    La nueva ruta de túnel se agrega a la lista Direcciones.

16. Haga clic en Guardar.

El dispositivo Firebox en el Sitio A ahora permite el tráfico de la Mobile VPN para usuarios SSL a través del túnel BOVPN a la red remota en el Sitio B.

1. Abra el Policy Manager con el archivo de configuración para el Firebox en el Sitio A.
   Este es el dispositivo Firebox al que se conectan los usuarios de SSL VPN.
   El Policy Manager aparece con el archivo de configuración seleccionado.
2. Seleccione VPN > Mobile VPN > SSL.
   Aparece el cuadro de diálogo de Configuración de Mobile VPN with SSL.

Si elige la casilla de selección Forzar todo el tráfico de cliente a través del túnel, el dispositivo Firebox permitirá el acceso a todos los recursos, y podrá omitir los pasos 3, 4 y 5.

3. En la sección Recursos Permitidos, seleccione Especificar recursos permitidos.
4. Agregue las direcciones IP de las redes de confianza tanto en el dispositivo Firebox local como en el remoto.
   En este ejemplo, para la dirección IP de la red de confianza en el Sitio A, agregue 10.0.1.0/24.
   Para la dirección IP de la red de confianza en el Sitio B, agregue 10.50.1.0/24.
5. Agregue las direcciones de red para cualquier otra red que desee que esté disponible para sus usuarios SSL VPN.
   Por ejemplo, puede agregar las redes opcionales en los dispositivos Firebox remoto y local.
6. Apunte la dirección especificada en el cuadro de texto Grupo de Direcciones IP Virtuales. Esa dirección es usada al configurar las rutas de túnel para los recursos. Haga clic en Aceptar.
   Aparece el Policy Manager.
7. Seleccione VPN > Túneles de Sucursal.
   Aparece el cuadro de diálogo Túneles IPSec de Sucursal.
8. Seleccione un túnel y haga clic en Editar.
   Aparece el cuadro de diálogo Editar Túnel. La ruta de túnel existente entre los dispositivos en el Sitio A y el Sitio B aparece en la lista de Direcciones.

9. En la pestaña Direcciones, haga clic en Agregar.
   Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.

10. En el cuadro de texto Local, ingrese 192.168.113.0/24.
    Esta es la dirección IP de red asignada a sus usuarios SSLVPN para este ejemplo. Puede encontrar esta dirección IP en el cuadro de diálogo Configuración Mobile VPN with SSL, en el cuadro de texto Grupo de Direcciones IP.
11. En el cuadro de texto Remoto, ingrese 10.50.1.0/24.
    Esta es la dirección IP de red de confianza del dispositivo Firebox remoto para este ejemplo.
12. Haga clic en Aceptar.
    La nueva ruta del túnel se agrega a la pestaña Direcciones.

13. Haga clic en Aceptar. Guardar la configuración en el Firebox.

El dispositivo Firebox en el Sitio A ahora permite el tráfico de la Mobile VPN para usuarios SSL a través del túnel BOVPN a la red remota en el Sitio B.

1. Seleccione VPN > Túneles de Sucursal.
   Aparece el cuadro de diálogo Túneles IPSec de Sucursal.
2. Seleccione un túnel y haga clic en Editar.
   Aparece el cuadro de diálogo Editar Túnel. La ruta de túnel existente entre los dispositivos en el Sitio A y el Sitio B aparece en la lista de Direcciones.

3. En la pestaña Direcciones, haga clic en Agregar.
   Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.

4. En la sección IP Local, en la lista desplegable Elegir Tipo, seleccione Red IPv4.
5. En el cuadro de texto IP de Red, ingrese 10.50.1.0/24.
   Esta es la dirección IP de la red local del dispositivo Firebox en el Sitio B para este ejemplo.
6. En la sección IP Remota, en la lista desplegable Elegir Tipo, seleccione Red IPv4.
   
7. En el cuadro de texto IP de Red, ingrese 192.168.113.0/24.
   Esta es la dirección IP de red asignada a sus usuarios SSLVPN en el Sitio A para este ejemplo. Puede encontrar esta dirección IP en el cuadro de diálogo Configuración Mobile VPN with SSL, en el cuadro de texto Grupo de Direcciones IP.
8. Haga clic en Aceptar.
   La nueva ruta de túnel se agrega a la lista Direcciones.

9. Haga clic en Guardar.
   

El dispositivo Firebox en el Sitio B está configurado ahora para aceptar el tráfico desde los usuarios de Mobile VPN para SSL a través del túnel BOVPN.

1. Abra el Policy Manager con el archivo de configuración para el Firebox en el Sitio B.
   El Policy Manager aparece con el archivo de configuración seleccionado.
2. Seleccione VPN > Túneles de Sucursal.
   Aparece el cuadro de diálogo Túneles IPSec de Sucursal.
3. Seleccione un túnel y haga clic en Editar.
   Aparece el cuadro de diálogo Editar Túnel. Aparece la ruta de túnel existente entre los dispositivos en el Sitio A y el Sitio B en la lista de Direcciones.

4. En la pestaña Direcciones, haga clic en Agregar.
   Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.
5. En el cuadro de texto Local, ingrese 10.50.1.0/24.
   Esta es la dirección IP de la red local del dispositivo Firebox en el Sitio B para este ejemplo.  
   
6. En el cuadro de texto Remoto, ingrese 192.168.113.0/24.
   Esta es la dirección IP de red asignada a sus usuarios SSLVPN en el Sitio A para este ejemplo. Puede encontrar esta dirección IP en el cuadro de diálogo Configuración Mobile VPN with SSL, en el cuadro de texto Grupo de Direcciones IP.
7. Haga clic en Aceptar.
   La ruta del túnel se agrega a la pestaña Direcciones.

8. Haga clic en Aceptar. Guardar la configuración en el Firebox.

El dispositivo Firebox en el Sitio B está configurado ahora para aceptar el tráfico desde los usuarios de Mobile VPN para SSL a través del túnel BOVPN.