Configurer un accès sécurisé avec le pare-feu Palo Alto

Options de téléchargement

  • PDF     (2.9 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:9 juillet 2026
ID du document:221589

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit comment configurer l'accès sécurisé avec Palo Alto Firewall.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

  • Accès sécurisé
  • ZTNA sans client
  • Client sécurisé Cisco - VPN
  • Client sécurisé Cisco - ZTNA
  • Pare-feu de version Palo Alto 11.x

Composants utilisés

Les informations contenues dans ce document sont basées sur : 

  • Accès sécurisé
  • Client sécurisé Cisco - VPN
  • Client sécurisé Cisco - ZTNA
  • Pare-feu de version Palo Alto 11.x

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Secure Access - Palo AltoAccès sécurisé - Palo Alto

Cisco a conçu Secure Access pour protéger et fournir un accès aux applications privées, sur site et dans le cloud. Il protège également la connexion du réseau à Internet. Pour ce faire, plusieurs méthodes et couches de sécurité sont mises en oeuvre, toutes visant à préserver les informations lorsqu'elles y accèdent via le cloud.

Configurer

Configurer le VPN sur un accès sécurisé

1. Accédez au panneau d'administration de Secure Access.

Secure Access - Main PageAccès sécurisé - Page principale

2. Cliquez sur Connect > Network Connections.

Secure Access - Network ConnectionsAccès sécurisé - Connexions réseau

3. Sous Network Tunnel Groups, cliquez sur +Add.

Secure Access - Network Tunnel GroupsAccès sécurisé - Groupes de tunnels réseau

4. Configurez le nom du groupe de tunnels, la région et le type de périphérique.

5. Cliquez sur Suivant.

Network Tunnel Group - General Settings

note-icon

Remarque : Sélectionnez la région la plus proche de l'emplacement de votre pare-feu.

6. Configurez le format d'ID de tunnel et la phrase de passe.

7. Cliquez sur Suivant.

Network Tunnel Group - Tunnel ID Format

8. Configurez les plages d’adresses IP ou les hôtes que vous avez configurés sur votre réseau et souhaitez acheminer le trafic via l’accès sécurisé.

9. Cliquez sur Enregistrer.

Secure Access - Tunnel Groups - Routing OptionsAccès sécurisé - Groupes de tunnels - Options de routage

10. Après avoir cliqué sur Save, les informations sur le tunnel s'affichent, veuillez enregistrer ces informations pour l'étape suivante : Configurer le tunnel sur Palo Alto.

Données du tunnel

Secure Access - Data for Tunnel Setup

Configuration du tunnel sur Palo Alto

Configuration de l'interface du tunnel

Accédez au tableau de bord Palo Alto.

1. Réseau > Interfaces > Tunnel.

2. Cliquez sur Ajouter.

Palo Alto - Interface

3. Dans le menu Config, configurez le routeur virtuel, la zone de sécurité et attribuez un Suffix Number. 

Palo Alto - Tunnel Interface

4. Sous IPv4, configurez une adresse IP non routable. Par exemple, vous pouvez utiliser 169.254.0.1/30.

5. Cliquez sur OK.

Palo Alto - Tunnel Interface - IPV4

6. Après cela, vous pouvez avoir quelque chose comme ceci configuré :

Palo Alto - Tunnel Configured

7. Si vous l'avez configuré comme ceci, cliquez sur Commit pour enregistrer votre configuration et continuer avec l'étape suivante ; Configure IKE Crypto Profile.

Configuration du profil de chiffrement IKE

Pour configurer le profil de chiffrement, accédez à : 

1. Network > Network Profile > IKE Crypto.

2. Cliquez sur Ajouter.

Palo Alto - IKE Crypto

3. Configurez les paramètres suivants :

  • Name : Configurez un nom pour identifier le profil.
  • GROUPE DH : groupe19
  • AUTHENTIFICATION: non-authentification
  • CRYPTAGE : aes-256-gcm
  • Minuteurs : 
    • Durée de vie des clés : 8 heures
    • Authentification IKEv2 : 0

4. Une fois que tout est configuré, cliquez sur OK.

Palo Alto - IKE Crypto Profile

5. Si vous l'avez configuré comme ceci, cliquez sur Commit pour enregistrer votre configuration et passer à l'étape suivante : Configure IKE Gateways.

Configuration des passerelles IKE

Pour configurer des passerelles IKE

1. Réseau > Profil réseau > Passerelles IKE.

2. Cliquez sur Ajouter.

Palo Alto - IKE Gateways

3. Configurez les paramètres suivants :

  • Name : configurez un nom pour identifier les passerelles Ike
  • Version : Mode IKEv2 uniquement
  • Type d'adresse : IPv4
  • Interface: Sélectionnez votre interface WAN Internet
  • Adresse IP locale : Sélectionnez l'adresse IP de votre interface WAN Internet
  • Type d'adresse IP homologue : IP
  • Adresse homologue : Utilisez l'adresse IP du data center IP principal, donnée dans l'étape Données de tunnel
  • Authentification: Clé pré-partagée
  • Clé pré-partagée : Utilisez la phrase de passe donnée dans l'étape Données de tunnel
  • Confirmer la clé pré-partagée : Utilisez la phrase de passe donnée dans l'étape Données de tunnel
  • Identification locale : Choisissez User FQDN (Email address) et utilisez l'ID de tunnel principal donné à l'étape, Tunnel Data
  • Identification des homologues : Choisissez IP Address et utilisez l'adresse IP principale du data center

Palo Alto - IKE Gateways - General

4. Cliquez sur Options avancées.

5. Cliquez sur OK.

Palo Alto - IKE Gateways - Advanced Options

6. Si vous l'avez configuré comme ceci, cliquez sur Commit pour enregistrer votre configuration et passer à l'étape suivante : Configure IPSEC Crypto.

Configurer le profil de chiffrement IPSEC

1. Pour configurer les passerelles IKE, accédez à Réseau > Profil réseau > IPSEC Crypto.

2. Cliquez sur Ajouter.

Palo Alto - IPsec Crypto

3. Configurez les paramètres suivants : 

  • Name : Utilisez un nom pour identifier le profil IPsec d'accès sécurisé
  • Protocole IPSec : ESP
  • CRYPTAGE : aes-256-gcm
  • Groupe DH : sans pfs, 1 heure

4. Cliquez sur OK.

Palo Alto - IPsec Crypto Profile

5. Si vous l'avez configuré comme ceci, cliquez sur Commit pour enregistrer votre configuration et passer à l'étape suivante : Configure IPSec Tunnels.

Configuration des tunnels IPSec

1. Pour configurer les tunnels IPSec, accédez à Réseau > Tunnels IPSec.

2. Cliquez sur Ajouter.

Palo Alto - IPsec Tunnels

3. Configurez les paramètres suivants :

  • Name : Utilisez un nom pour identifier le tunnel Secure Access
  • Interface de tunnel : Choisissez l'interface de tunnel configurée à l'étape, Configurer l'interface de tunnel
  • type : Clé automatique
  • Type d'adresse : IPv4
  • Passerelles IKE : Sélectionnez les passerelles IKE configurées à l'étape Configurer les passerelles IKE
  • Profil de chiffrement IPsec :  Sélectionnez les passerelles IKE configurées à l'étape Configurer le profil de chiffrement IPSEC
  • Cochez la case Options avancées
    • Tunnel en mode IPSec : Choisir un tunnel

4. Cliquez sur OK

Palo Alto - IPsec Tunnels - Configuration

caution-icon

Mise en garde : Les ID de proxy ne sont pas pris en charge. Évitez toute configuration avec un ID de proxy dans les tunnels Palo Alto IPSEC avec accès sécurisé.

Maintenant que votre VPN a été créé avec succès, vous pouvez poursuivre avec l'étape ; Configurer le transfert basé sur la stratégie.

Configurer le transfert basé sur des stratégies

1. Pour configurer Policy Based Forwarding, accédez à Policies > Policy Based Forwarding.

2. Cliquez sur Ajouter.

Palo Alto - Policy Based Forwarding

3. Configurez les paramètres suivants :

  • Généralités 
    • Name : Utilisez un nom pour identifier l'accès sécurisé et le transfert de la base de politiques (routage par origine)
  • Source 
    • Zone(s) : Sélectionnez la ou les zones où vous prévoyez d'acheminer le trafic en fonction de l'origine
    • Adresse source: Configurez le ou les hôtes que vous souhaitez utiliser comme source
    • Utilisateurs source : Configurez les utilisateurs vers lesquels acheminer le trafic (le cas échéant)
  • Destination/Application/Service 
    • adresse de destination: Vous pouvez laisser la valeur Any ou spécifier les plages d'adresses de l'accès sécurisé (100.64.0.0/10)
  • Transmettre 
    • Action : Transférer
    • Interface de sortie : Choisissez l'interface de tunnel configurée à l'étape, Configurer l'interfacede tunnel.
    • Saut suivant : Aucune

4. Cliquez sur OK et sur Valider.

Palo Alto - Policy Based Forwarding - General

Palo Alto - Policy Based Forwarding - Source

Palo Alto - Policy Based Forwarding - Destination

Palo Alto - Policy Based Forwarding - Routing

Maintenant que tout est configuré sur Palo Alto, après avoir configuré la route, le tunnel peut être établi. Vous devez continuer à configurer RA-VPN, ZTA basé sur un navigateur ou ZTA de base client sur le tableau de bord d'accès sécurisé.

Historique de révision

Révision Date de publication Commentaires
2.0
09-Jul-2026
Mise à jour de l'orthographe, de la grammaire, de l'espacement, ajout de lignes à des sections distinctes pour plus de lisibilité et mise à jour des liens pour ouvrir dans une nouvelle page.
1.0
31-Jan-2024
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Jairo Moreno
    Spécialiste de la réussite client

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits