Série NetDefend Comment configurer des VLANs

Présentation au sujet: "Série NetDefend Comment configurer des VLANs"— Transcription de la présentation:

1 Série NetDefend Comment configurer des VLANs

2 Exemple de scénario Dans notre exemple nous souhaitons paramétrer sur la gamme Netdefend deux VLANs (VLAN1 et VLAN2) sur l’interface lan3. Cette interface( lan3 ) sera connectée sur le port taggé d’un commutateur. Le VLAN2 n’aura accès que sur le serveur FTP connecté sur l’interface DMZ. Les interfaces lan1,lan2 et lan3 pourront avoir accès à internet en http,https via l’interface Wan2.

3 Exemple de scénario

4 Les différentes étapes
Les étapes à respecter pour le paramétrage: Répertoriez et créez toutes les interfaces. Paramétrez les routes. Paramétrez les VLANs Définissez des groupements d’interfaces pour les ressources communes. Créez les règles de communications (ip_rules)

5 Vérification de la version firmware
Vérifiez que votre firewall soit à la version firmware ou supérieure.

6 Création de toutes les interfaces
Créez les différents objects dans “Address Book”: Cliquez “address book” dans “Object”. Sélectionnez “IP4 Host/Network”. Spécifiez les adresses IP des interfaces(wan1_ip,wan1net, etc…) 1 2

7 Récapitulatif des interfaces
Chaque interface correspond à un « Object » que l’on doit créer sur le Firewall.

8 Création des interfaces Ethernet
Allez dans “object”: Cliquez sur “Ethernet” dans “Interfaces”. Editez “wan1” et précisez les paramètres ci dessous: 1 2 3

9 Paramétrez les routes

10 Sélectionnez ensuite d’onglet « Advanced » de l’interface, « wan1 »
Décochez les cases « Add default route if default gateway is specified ».

11 Création des interfaces Ethernet
Allez dans “object”: Cliquez sur “Ethernet” dans “Interfaces”. Editez “wan2” et précisez les paramètres ci dessous:

12

13 Création des Objects: Ajoutez un nouveau groupe nommé all-lannet dans “IP4 Address Group”. Car tout le Ajoutez dans le groupe les interfaces lan1net, lan2net vlan1net et vlan2net.

14 Etape 10: Dans la barre de menu, cliquer sur Configuration > Save and Activate > Ok

15

16 MERCI