Stormshield SN160 Manuel D'utilisation Et De Configuration page 132

Adresse IP utilisée pour
relayer les requêtes
DHCP
Relayer les requêtes
DHCP pour toutes les
interfaces
Interfaces d'écoute et de sortie du service DHCP Relai
Il s'agit d'indiquer :
par quelles interfaces réseaux le Firewall va recevoir les requêtes des clients DHCP;
l
par quelles interfaces réseaux le Firewall va joindre le(s) serveur(s) DHCP externe(s).
l
Le service de Relai DHCP présent sur le firewall peut également écouter sur l'interface utilisée par
le VPN IPsec, afin de relayer les requêtes DHCP au travers ces tunnels.
Les interfaces d'écoute doivent comprendre les interfaces pour l'écoute de la requête côté client
ainsi que les interfaces d'écoute de la réponse côté serveur.
Il faudra configurer le serveur DHCP de telle manière qu'il puisse distribuer des adresses IP aux
clients qui passent à travers le relai.
Les boutons d'action
Pour pouvoir ajouter ou supprimer des interfaces d'écoute, cliquez sur le bouton Ajouter ou le
bouton Supprimer.
Ajouter
Supprimer
Page 130/464
L'adresse IP renseignée dans ce champ comme source est alors utilisée pour les
requêtes relayées.
Cette option permet par exemple aux utilisateurs locaux de bénéficier, au travers d'un
tunnel IPsec de la configuration automatique des paramètres IP d'un serveur DHCP
distant.
Celle-ci doit appartenir à l'extrémité locale de trafic pour pouvoir être prise en
compte par le tunnel. Cette option n'est disponible uniquement pour un service
DHCPv4 et via un tunnel VPN dont les extrémités de trafic sont paramétrées en IPv4.
NOTE
Ce fonctionnement n'est possible qu'avec un serveur DHCPv4 externe ; il n'est
pas possible d'utiliser le service DHCP du firewall.
NOTE
Les extrémités de trafic du tunnel doivent être paramétrées en IPv4 et les
extrémités de tunnel peuvent être définies en IPv4 ou en IPv6.
Si non renseignée, la sélection de l'adresse est automatique (sélection de l'@IP de
l'interface en face du routage)
Si cette case est cochée, le Firewall écoutera les requêtes des clients DHCP sur
l'ensemble de ses interfaces réseaux. Dans ce cas, la grille de saisie Interfaces
d'écoute et de sortie du service DHCP relai est grisée.
Ajoute une ligne dans la grille et ouvre la liste déroulante des interfaces du firewall
pour y sélectionner une interface.
Permet de supprimer une ou plusieurs interfaces d'écoute ou de sortie.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
DHCP