Configurer un Réseau Interne ou Invité d'un Firebox

S'applique à : Fireboxes Gérés sur le Cloud

Pour un Firebox géré sur le cloud, les réseaux internes et invités sont tous deux des réseaux privés protégés par le Firebox. Ces types de réseau vous permettent de configurer des réseaux distincts pour les utilisateurs approuvés et les utilisateurs invités avec des stratégies de pare-feu distinctes appliquées par défaut au trafic de chaque réseau.

Interne — Concerne les connexions réseau provenant d'utilisateurs ou d'hôtes approuvés

  • Zone réseau : Interne
  • Un membre de l'alias intégré Tout-Interne
  • La stratégie de pare-feu Sortant par défaut s'applique au trafic de ce réseau

Invité — Concerne les connexions réseau des utilisateurs invités

  • Zone réseau : Invité
  • N'est membre d'aucun alias
  • La stratégie de pare-feu Invité par défaut autorise le trafic sortant des réseaux Invité

Les paramètres de configuration réseau des réseaux Interne ou Invité sont identiques.

Modifier ou Ajouter un Réseau

Pour ouvrir la configuration des Réseaux, à partir de WatchGuard Cloud :

  1. Sélectionnez Configurer > Périphériques.
  2. Sélectionnez le Firebox géré sur le cloud.
  3. Cliquez sur Configuration du Périphérique.
  4. Cliquez sur la mosaïque Réseaux.
    La page de configuration des Réseaux s'ouvre.

Screen shot of the Networks tiles on the Networks configuration page

Pour modifier un réseau interne ou invité, à partir de WatchGuard Cloud :

  1. Sur la page Réseaux, cliquez sur la mosaïque du réseau à modifier.
    La page Configuration du Réseau s'ouvre.
  2. Configurez les paramètres du réseau.
  3. Pour enregistrer les modifications de configuration sur le cloud, cliquez sur Enregistrer.

Pour ajouter un réseau interne ou invité, à partir de WatchGuard Cloud :

  1. En haut de la page Réseaux, cliquez sur Ajouter un Réseau.
  2. Dans la liste déroulante, sélectionnez le type de réseau :
    • Pour ajouter un réseau Interne. sélectionnez Ajouter un Réseau Interne.
    • Pour ajouter un réseau Invité, sélectionnez Ajouter un Réseau Invité.

    La page Ajouter un Réseau Interne ou Ajouter un Réseau Invité s'affiche.

Screen shot of the Add Internal Network page

  1. Dans la zone de texte Nom, saisissez le nom du réseau.
  2. Configurez les paramètres du réseau, comme indiqué à la section suivante.
  3. Pour enregistrer les modifications de configuration sur le cloud, cliquez sur Enregistrer.

Configurer les Paramètres d'Adresse IP du Réseau

Dans l'onglet Réseau, vous pouvez configurer l'adresse IP du réseau, les paramètres VLAN et les interfaces associées. Pour un Firebox sans fil, vous pouvez également ajouter un SSID sans fil.

Configurer les Paramètres d'Adresse IP du Réseau

Pour un réseau Interne ou Invité, l'adresse IP du réseau est l'adresse IP d'hôte que vous souhaitez attribuer au Firebox et un masque de réseau en notation de barre oblique. À propos de la Notation de Barre ObliquePour plus d'informations à propos de la notation de barre oblique, consultez .

Pour configurer les paramètres d'adresse IP du réseau d'un réseau Interne ou Invité, à partir de WatchGuard Cloud :

  1. Ajoutez ou modifiez un réseau Interne ou Invité.

Screen shot of the Internal network IP address

  1. Dans la zone de texte Adresse IP, saisissez l'adresse IP et le masque de réseau à utiliser pour ce réseau.

Pour configurer le Firebox de manière à attribuer des adresses IP aux clients réseau, activez le serveur DHCP dans l'onglet Paramètres DHCP. Pour plus d'informations, consultez Configurer les Paramètres DHCP du Réseau d'un Firebox.

Configurer les Paramètres VLAN

Vous pouvez configurer n'importe quel réseau Firebox en tant que réseau local virtuel (VLAN). Lorsque vous activez le VLAN pour un réseau, toutes les interfaces associées au réseau sont configurées de manière à gérer le trafic VLAN non marqué par défaut. Vous pouvez modifier chaque interface afin de spécifier si elle gère le trafic VLAN marqué ou non marqué de ce réseau.

Pour plus d'informations, consultez Configurer les VLAN d'un Firebox.

Configurer les Interfaces Réseau

Pour chaque réseau, vous sélectionnez les interfaces Firebox associées au réseau. Si vous associez plusieurs interfaces à un réseau, le trafic réseau est ponté entre toutes les interfaces associées.

Lorsque vous ajoutez un réseau Interne, l'interface disponible présentant le chiffre le plus faible est automatiquement associée au réseau.

Dans les paramètres d'un réseau, la section Interfaces indique les interfaces actuellement associées au réseau ainsi que les interfaces disponibles.

Screen shot of the Interfaces settings for a network

La couleur de l'icône d'interface indique l'état de l'interface quant à ce réseau.

Icône d'interface blanche L'interface est associée à un autre réseau
Icône d'interface bleue L'interface est associée à ce réseau
Icône d'interface grise. L'interface peut être associée à ce réseau

Pour consulter les réseaux associés à une interface, placez le curseur de la souris sur Afficher les Réseaux pour l'interface.

Par défaut, toutes les interfaces sont associées à un réseau. Avant d'associer une interface à un autre réseau, vous devez la supprimer du réseau auquel elle était précédemment associée.

Si vous associez plusieurs interface à un réseau, le trafic réseau est ponté entre toutes les interfaces associées.

Pour configurer les paramètres d'interface d'un réseau, à partir de WatchGuard Cloud :

  1. Dans la mosaïque d'une interface associée ou disponible, cliquez sur .

  1. Sélectionnez l'une de ces options :
  • Aucun Trafic — Supprime l'interface de ce réseau.
  • Ajouter le Trafic Réseau — Ajoute l'interface en tant que première interface associée à ce réseau.
  • Trafic Réseau Ponté — Ajoute cette interface à un réseau possédant déjà une autre interface ou un SSID associé.

Pour un VLAN, les options d'interface sont VLAN Non Marqué ou VLAN Marqué. Pour plus d'informations, consultez Configurer les VLAN d'un Firebox.

Activer le Sans Fil

Pour un Firebox sans fil, vous pouvez activer l'accès sans fil à un maximum de trois réseaux Internes ou Invités. Le SSID sans fil est ponté à toutes les autres interfaces activées pour le réseau.

Les SSID de tous les réseaux partagent les mêmes paramètres des radio sans fil. Pour configurer les paramètres des radios sans fil, accédez à la page principale de configuration des Réseaux. Pour plus d'informations, consultez Configurer les Paramètres des Radios Sans Fil.

Pour de plus amples informations concernant la configuration des réseaux sans fil du Firebox, consultez la section Configurer un Firebox Sans Fil.

Configurer les Paramètres DHCP

Dans l'onglet DHCP, vous configurez les paramètres DHCP du réseau interne ou invité. Dans les paramètres DHCP, vous pouvez configurer le Firebox de manière à attribuer une adresse IP aux clients réseau ou à transmette les requêtes DHCP à un serveur DHCP.

Pour plus d'informations, consultez Configurer les Paramètres DHCP du Réseau d'un Firebox.

Configurer la Surveillance de Liaison

Dans l'onglet Surveillance de Liaison, vous pouvez activer la surveillance de liaison. Lorsque la surveillance de liaison est activée, le Firebox transmet le trafic vers une cible de surveillance de liaison afin de tester la connectivité réseau.

Pour plus d'informations, consultez Configurer la Surveillance de Liaison Réseau d'un Firebox.

Configurer les Paramètres Avancés

Dans l'onglet Avancé, vous pouvez configurer les paramètres réseau suivants :

  • Accès à la Web UI
  • Ping
  • Contrôle d'Accès MAC
  • Réseaux Secondaires

Pour plus d'informations, consultez Configurer les Paramètres Réseau Avancés.

Voir Également

À Propos des Paramètres Réseau du Firebox