Rubriques Connexes

# Modifier un profil de groupe Mobile VPN with IPSec existant

Après avoir créé un groupe Mobile VPN with IPSec, vous pouvez modifier le profil pour :

- Changer la clé partagée
- Ajouter l'accès à d'autres hôtes ou réseaux
- Limiter l'accès à un seul port de destination, port source ou protocole
- Changer les paramètres de phase 1 et de phase 2

## Configurer un groupe Mobile VPN with IPSec

1. Sélectionnez VPN > Mobile VPN with IPSec.
   La page Mobile VPN with IPSec apparaît.

1. Sélectionnez le groupe que vous souhaitez modifier et cliquez sur Modifier.
   La page Paramètres Mobile User VPN with IPSec apparaît.

1. Configurez ces options pour modifier le profil de groupe :

Serveur d'authentification

Sélectionnez le serveur d'authentification à utiliser pour ce groupe Mobile VPN. Vous pouvez authentifier les utilisateurs sur le périphérique XTM (Firebox-DB) ou sur un serveur RADIUS, VASCO, SecurID, LDAP ou Active Directory. Vérifiez que cette méthode d'authentification est activée.

Mot de passe

Pour modifier le mot de passe qui chiffre le fichier .wgx, saisissez un nouveau mot de passe. La clé partagée peut uniquement contenir des caractères ASCII standard. Si vous utilisez un certificat pour l'authentification, il s'agit du code PIN du certificat.

Confirmer

Ressaisissez le nouveau mot de passe.

Principale

Saisissez l'adresse IP externe principale ou le domaine auquel les utilisateurs Mobile VPN de ce groupe peuvent se connecter. Il peut s'agir d'une adresse IP externe, d'une adresse IP externe secondaire, ou d'un réseau local virtuel (VLAN) externe. Pour un périphérique en mode d'insertion, utilisez l'adresse IP attribuée à toutes les interfaces.

Sauvegarder

Saisissez l'adresse IP externe de sauvegarde ou le domaine auquel les utilisateurs Mobile VPN de ce groupe peuvent se connecter. L'adresse IP de sauvegarde est facultative. Si vous ajoutez une adresse IP de sauvegarde, assurez-vous qu'il s'agit d'une adresse IP attribuée à une interface externe de périphérique XTM ou réseau local virtuel (VLAN).

Délai d'expiration de la session

Sélectionnez la durée d'activité maximale (en minutes) d'une session Mobile VPN.

Délai d'inactivité

Sélectionnez la durée d'inactivité maximale (en minutes) d'une session Mobile VPN. Passé ce délai, le périphérique XTM ferme la session. Les valeurs de délai d'expiration de la session et d'inactivité de la session sont spécifiées par défaut si le serveur d'authentification ne renvoie aucune valeur de délai spécifique. Si vous utilisez le périphérique XTM en tant que serveur d'authentification, les délais du groupe Mobile VPN sont toujours ignorés car vous définissez des délais pour chaque compte d'utilisateur du périphérique XTM.

Les délais d'expiration de la session et d'inactivité ne peuvent pas être plus longs que la valeur indiquée dans la zone de texte SA Life .

Pour définir cette valeur, sélectionnez l'onglet Tunnel IPSec dans la boîte de dialogue Paramètres Mobile VPN with IPSec. Dans la rubrique Paramètres de phase 1, cliquez sur Avancé. La valeur par défaut est de 8 heures.

1. Sélectionnez l'onglet Tunnel IPSec.

1. Configurez ces options pour modifier les paramètres IPSec :

Utiliser le mot de passe du profil de l'utilisateur final comme clé pré-partagée

Sélectionner ce paramètre pour utiliser le mot de passe du profil de l'utilisateur final comme clé pré-partagée et permettre une authentification d'accès au tunnel. Le mot de passe est défini dans l'onglet Général, dans la section Mot de passe. Vous devez utiliser la même clé partagée sur le périphérique distant. Cette clé ne peut contenir que des caractères ASCII standard.

Utiliser un certificat

Sélectionnez cette option pour utiliser un certificat dans le cadre d'une authentification d'accès au tunnel.
Pour plus d'informations, voir Certificats pour l'authentification des tunnels mobile VPN with IPSec.

Adresse IP de l'autorité de certification

Si vous choisissez d'utiliser un certificat, saisissez l'adresse IP du serveur Management Server qui a été configuré en tant qu'autorité de certification.

Délai

Si vous choisissez d'utiliser un certificat, saisissez la durée en secondes avant que le client Mobile VPN with IPSec n'essaie plus de se connecter à l'autorité de certification sans réponse. Il est conseillé d'utiliser le paramètre par défaut.

Paramètres de phase 1

Sélectionnez les méthodes d'authentification et de chiffrement relatives au tunnel Mobile VPN.

Pour configurer des paramètres avancés, par exemple le Parcours NAT ou le Groupe de clés, cliquez sur Avancé et Définir des paramètres de phase 1 avancés.

Ces options de chiffrement apparaissent dans la liste de la moins complexe et sécurisée à la plus complexe et sécurisée.

DES

3DES

AES (128 bits)

AES (192 bits)

AES (256 bits)

Paramètres de phase 2

Sélectionnez PFS (Perfect Forward Secrecy) pour activer PFS et définir le Groupe Diffie-Hellman.

Pour modifier d'autres paramètres de proposition, cliquez sur Avancé et sur Définir des paramètres de phase 2 avancés.

1. Sélectionnez l'onglet Ressources.

1. Configurez les options suivantes :

Autoriser tout le trafic à passer par le tunnel

Pour faire passer tout le trafic Internet des utilisateurs de Mobile VPN par le tunnel VPN, cochez cette case.
Si vous cochez cette case, le trafic Internet des utilisateurs Mobile VPN passe par le tunnel VPN. Ce système est plus sûr, mais l'accès aux sites Web peut être lent.
If vous ne cochez pas cette case, le trafic Internet des utilisateurs Mobile VPN est envoyé directement sur Internet. Ce système est moins sûr, mais la navigation sur Internet est plus rapide.

Liste des ressources autorisées

Cette liste répertorie les ressources réseau disponibles auprès des utilisateurs dans le groupe Mobile VPN.

Pour ajouter une adresse IP ou une adresse IP de réseau à la liste des ressources réseau, sélectionnez IP de l'hôte ou IP du réseau, saisissez l'adresse et cliquez sur Ajouter.

Pour supprimer une adresse IP ou une adresse IP réseau dans la liste des ressources, sélectionnez une ressource et cliquez sur Supprimer.

Si vous modifiez les ressources autorisées, la liste des ressources est automatiquement mise à jour dans la stratégie Mobile VPN with IPSec par défaut pour ce groupe uniquement. Les ressources ne sont pas automatiquement mises à jour pour les autres stratégie Mobile VPN with IPSec du groupe. Vous devez modifier les ressources autorisées dans les stratégies Mobile VPN with IPSec et les mettre à jour, le cas échéant. Pour plus d'informations, voir Configurer des stratégies pour filtrer le trafic Mobile VPN.

Pool d'adresses IP virtuelles

Les adresses IP internes utilisées par les utilisateurs Mobile VPN sur le tunnel apparaissent dans cette liste. Ces adresses ne peuvent pas être utilisées par les périphériques réseau ou un autre groupe Mobile VPN.

Pour ajouter une adresse IP ou une adresse IP de réseau au pool d'adresses IP virtuelles, sélectionnez IP de l'hôte ou IP du réseau, saisissez l'adresse et cliquez sur Ajouter.

Pour supprimer une adresse IP d'hôte ou de réseau du pool d'adresses IP virtuelles, sélectionnez l'adresse IP hôte et cliquez sur Supprimer.

Pour plus d'informations sur les adresses IP virtuelles, voir Adresses IP Virtuelles et Mobile VPN.

1. Sélectionnez l'onglet Avancé.

1. Configurez les paramètres Gestion de ligne :

Mode de connexion

Manuelle — Dans ce mode, le client n'essaie pas de redémarrer le tunnel VPN automatiquement si le tunnel VPN n'est pas actif. C'est le paramètre par défaut.

Pour redémarrer le tunnel VPN, vous devez cliquer sur Connecter dans Connection Monitor ou faire un clic droit sur l'icône Mobile VPN de la barre d'outils du bureau Windows et sélectionner Connecter.

Automatique — Dans ce mode, le client essaie de démarrer la connexion lorsque votre ordinateur envoie des données à une destination accessible par le réseau VPN. Le client essaie également de redémarrer le tunnel VPN automatiquement si le tunnel VPN devient indisponible.

Variable — Dans ce mode, le client essaie de redémarrer le tunnel VPN automatiquement jusqu'à ce que vous cliquiez sur Déconnecter. Après la déconnexion, le client n'essaie pas de redémarrer le tunnel VPN tant que vous ne cliquez pas sur Connecter.

Délai d'inactivité

Si vous définissez le Mode de connexion sur Automatique ou sur Variable, le logiciel client Mobile VPN with IPSec n'essaie pas de renégocier la connexion au réseau privé VPN (Virtual Private Network) pendant la durée que vous indiquez. Le délai d'inactivité peut avoir une valeur maximale de 65,535 secondes.

Les paramètres par défaut de gestion de ligne sont Manuelle et 0 seconde. Si vous modifiez l'un de ces paramètres, vous devez utiliser le fichier .ini pour configurer le logiciel client.

1. Cliquez sur Enregistrer.
   La page Mobile VPN with IPSec apparaît.
2. Cliquez sur Enregistrer.

Les utilisateurs finaux membres du groupe que vous modifiez ne peuvent pas se connecter tant qu'ils n'importent pas le fichier de configuration correct dans leur logiciel client Mobile VPN with IPSec. Vous devez générer le fichier de configuration et le mettre à la disposition des utilisateurs finaux.

Pour générer les profils d'utilisateur final du groupe que vous avez modifié :

1. Sélectionnez VPN > Mobile VPN with IPSec.
   La page Mobile VPN with IPSec apparaît.
2. Cliquez sur Générer.

Fireware XTM Web UI peut générer uniquement le fichier de configuration .ini ou .vpn des utilisateurs mobiles. Si vous souhaitez générer le fichier .wgx, vous devez utiliser Policy Manager.

#### Voir également

Générer les fichiers de configuration Mobile VPN with IPSec

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique