Rubriques Connexes

# Options pour l'accès à internet par le biais d'un tunnel Mobile VPN with PPTP

Vous pouvez autoriser des utilisateurs distants à accéder à Internet par le biais d'un tunnel Mobile VPN. Cette option affecte votre sécurité puisque ce trafic Internet n'est ni filtré ni chiffré. Deux options s'offrent à vous au niveau des routes du tunnel Mobile VPN : VPN avec route par défaut et VPN avec tunneling fractionné.

## VPN avec route par défaut

L'option la plus sécurisée consiste à acheminer tout le trafic Internet des utilisateurs distants vers le Firebox par le biais du tunnel VPN. Le trafic est ensuite renvoyé à Internet. Dans cette configuration (appelée « VPN avec route par défaut »), le Firebox peut examiner tout le trafic et offrir une sécurité accrue mais cela provoque une augmentation de la puissance de traitement et de la bande passante utilisées.

Pour obtenir plus d'informations sur la traduction d'adresses réseau dynamique, voir Ajouter des règles de traduction d'adresses réseau (NAT) dynamique.

. Les utilisateurs distants peuvent ainsi naviguer sur Internet lorsqu'ils envoient tout leur trafic au Firebox.

Si vous utilisez les commandes « route print » ou « ipconfig » après avoir démarré un tunnel Mobile VPN sur un ordinateur Microsoft Windows, les informations affichées sur la passerelle par défaut sont incorrectes. Les informations correctes figurent dans l'onglet Détails de la boîte de dialogue État de la connexion privée virtuelle.

## VPN avec tunneling fractionné

Une autre option de configuration consiste à activer le tunneling fractionné. Cette configuration permet aux utilisateurs de naviguer sur Internet sans avoir à envoyer le trafic Internet par le tunnel VPN. Le tunneling fractionné améliore les performances du réseau, mais diminue la sécurité car les stratégies que vous créez ne s'appliquent pas au trafic Internet. Si vous utilisez le tunneling fractionné, nous recommandons la mise en place d'un pare-feu logiciel sur chaque ordinateur client.

## Configuration de la route VPN par défaut pour Mobile VPN with PPTP

Dans le client PPTP de Windows, le paramètre par défaut d'une connexion PPTP est la route par défaut. Votre Firebox doit être configuré avec la traduction d'adresses réseau (NAT) dynamique pour recevoir le trafic d'un utilisateur PPTP. Toute stratégie qui gère le trafic sortant à destination d'Internet et passant par le Firebox doit être configurée de manière à autoriser le trafic utilisateur PPTP.

Lorsque vous configurez votre route VPN par défaut :

- Vérifiez que les adresses IP que vous avez ajoutées au pool d'adresses PPTP sont incluses dans votre configuration de traduction d'adresses réseau (NAT) dynamique sur le Firebox.
  Dans Policy Manager, sélectionnez Réseau > NAT.
- Modifiez la configuration de votre stratégie pour autoriser les connexions issues de PPTP-Users par le biais de l'interface externe.
  Par exemple, si vous utilisez WebBlocker pour contrôler l'accès au Web, ajoutez le groupe PPTP-Users à la stratégie de proxy configurée, avec WebBlocker activé.

## Fractionner la configuration du tunnel VPN pour Mobile VPN with PPTP

Sur l'ordinateur client, modifiez les propriétés de connexion PPTP de manière à ne pas envoyer tout le trafic sur le réseau VPN.

Pour Windows 10, vous devez utiliser Windows PowerShell pour modifier les paramètres de la connexion VPN :

1. Dans la barre de recherche de Windows, saisissez powershell.
2. Dans les résultats de recherche, sélectionnez Windows PowerShell.
   La fenêtre de l'interface de commande PowerShell apparaît.
3. Pour voir la liste des VPN, saisissez cette commande : get-vpnconnection
   La configuration de tous les VPN de Windows disponibles apparaît dans la fenêtre PowerShell.
4. Identifiez le nom de la connexion Mobile VPN L2TP que vous voulez modifier, par exemple Mon Mobile VPN.
5. Pour activer le tunneling fractionné pour ce type de connexion VPN :
   set -vpnconnection -Name "Mon Mobile VPN" -SplitTunneling $true
6. Pour désactiver le tunneling fractionné pour ce type de connexion VPN :
   set -vpnconnection -Name "Mon Mobile VPN" -SplitTunneling $false
7. Pour quitter PowerShell, saisissez exit.

Pour Windows 8 :

1. Dans le menu Charm de Windows 8, sélectionnez Paramètres.
2. Sélectionnez Réseau.
   La liste des Connexions s'affiche.
3. Dans la liste Connexion, cliquez avec le bouton droit de la souris sur le nom de connexion VPN.
4. Cliquez sur Affichez les propriétés de la connexion.
   La boîte de dialogue Propriétés VPN s'affiche.
5. Sélectionnez l'onglet Networking (Gestion de réseau).
6. Sélectionnez Protocole Internet Version 4 (TCP/IPv4) dans la liste et cliquez sur Propriétés.
7. Dans l'onglet Général, cliquez sur Avancé.
   La boîte de dialogue Paramètres TCP/IP avancés apparaît.
8. Dans l'onglet Paramètres IP, décochez la case Utiliser la passerelle par défaut sur le réseau distant.

Pour Windows 7 :

1. Sélectionnez Panneau de configuration > Réseau et Internet > Se connecter à un réseau.
2. Cliquez avec le bouton droit de la souris sur connexion VPN.
3. Sélectionnez Propriétés.
   La boîte de dialogue Propriétés VPN s'affiche.
4. Sélectionnez l'onglet Networking (Gestion de réseau).
5. Sélectionnez Protocole Internet Version 4 (TCP/IPv4) dans la liste et cliquez sur Propriétés.
6. Dans l'onglet Général, cliquez sur Avancé.
   La boîte de dialogue Paramètres TCP/IP avancés apparaît.
7. Dans l'onglet Paramètres IP, décochez la case Utiliser la passerelle par défaut sur le réseau distant.

Pour Windows XP :

1. Sélectionnez Panneau de configuration > Connexions réseau, puis cliquez avec le bouton droit sur la connexion VPN.
2. Sélectionnez Propriétés.
   La boîte de dialogue Propriétés VPN s'affiche.
3. Sélectionnez l'onglet Networking (Gestion de réseau).
4. Sélectionnez Protocole Internet (TCP/IP) dans la zone de liste et cliquez sur Propriétés.
   La boîte de dialogue Propriétés de Protocole Internet (TCP/IP) s'affiche.
5. Dans l'onglet Général, cliquez sur Avancé.
   La boîte de dialogue Paramètres TCP/IP avancés apparaît.
6. Windows XP — Sur l'onglet Général, décochez la case Utiliser la passerelle par défaut sur le réseau distant.

### À propos des Routes PPTP

Le routage PPTP est défini par l'ordinateur client. Si vous ne cochez pas la case Utiliser la passerelle par défaut sur le réseau distant, l'ordinateur client route le trafic via le tunnel VPN uniquement si la destination du trafic correspond à une route via le VPN sur l'ordinateur client.

La plupart des ordinateurs clients définissent la route en fonction de la classe de sous-réseau apparente de l'adresse IP virtuelle. Par exemple, une adresse IP virtuelle 10.0.10.25 fait partie du sous-réseau 10.0.0.0/8 de classe A selon la norme RFC-1918, donc le client crée une route vers ce sous-réseau entier pour la connexion VPN. Ce comportement de client est susceptible de varier en fonction du type et de la version du système d'exploitation de l'ordinateur.

#### Voir aussi

Ajouter des règles de traduction d'adresses réseau (NAT) dynamique

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique