Options de téléchargement

PDF (1.2 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (1.0 MB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (967.5 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:31 juillet 2024

ID du document:222265

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Conditions préalables

Exigences de base

Composants utilisés

Configurations sur FMC

Configuration topologique

Configuration des terminaux

Configuration IKE

Configuration IPsec

Configuration du routage

Introduction

Ce document décrit le déploiement d'une configuration ISP double à l'aide d'interfaces de tunnel virtuel sur un périphérique FTD géré par FMC.

Conditions préalables

Exigences de base

Une compréhension fondamentale des VPN de site à site serait bénéfique. Cette formation vous aide à comprendre le processus de configuration de VTI, y compris les principaux concepts et configurations impliqués.
Il est essentiel de comprendre les principes fondamentaux de la configuration et de la gestion des interfaces VTI sur la plate-forme Cisco Firepower. Cela inclut la connaissance du fonctionnement des interfaces VTI dans le FTD et de la manière dont elles sont contrôlées via l'interface FMC.

Composants utilisés

Cisco Firepower Threat Defense (FTD) pour VMware : version 7.0.0
Firepower Management Center (FMC) : version 7.2.4 (build 169)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurations sur FMC

Configuration topologique

Accédez à Périphériques > VPN > Site à site.

2. Cliquez sur Add pour ajouter une topologie VPN.

étape-2

3. Donnez un nom à la topologie, choisissez VTI et Point-to-Point, puis sélectionnez une version IKE (IKEv2 dans ce cas).

étape 3

Configuration des terminaux

1. Choisissez le périphérique sur lequel le tunnel doit être configuré.

Ajoutez les détails de l'homologue distant.
Vous pouvez ajouter une nouvelle interface de modèle virtuel en cliquant sur l'icône "+" ou en sélectionner une dans la liste existante.

étape-4

Si vous créez une nouvelle interface VTI, ajoutez les paramètres appropriés, activez-la et cliquez sur « OK ».

REMARQUE : il s'agit de la VTI principale.

étape 5

3. Cliquez sur "+ ". Add Backup VIT" pour ajouter une VIT secondaire.

étape-6

4. Cliquez sur "+" pour ajouter un paramètre pour le VTI secondaire (s'il n'est pas déjà configuré).