Rubriques Connexes

# Utiliser Mobile VPN with SSL avec un Client OpenVPN

Dans Fireware v11.7.4 et ultérieure, le Firebox crée un profil client Mobile VPN with SSL que les utilisateurs peuvent importer dans un client OpenVPN pour créer un profil pour les connexions au Firebox. Cela permet de configurer un client OpenVPN, tel que OpenVPN Connect pour Android et iOS, pour établir une connexion VPN SSL avec le Firebox.

Fireware XTM v11.7.3 prend aussi en charge les connexions depuis OpenVPN Connect mais ne génère pas de fichier .ovpn. Pour plus d'informations sur la création manuelle de ce fichier pour des connexions à un périphérique utilisant Fireware XTM v11.7.3, consultez l'article Créer un Profil VPN SSL pour OpenVPN Connect pour Android/iOS dans la Base de connaissances WatchGuard.

OpenVPN Connect est disponible à l'adresse suivante : www.openvpn.net ainsi que dans les boutiques d'applications Google Play et Apple.

## Exigences

Avant de télécharger le profil client Mobile VPN with SSL, assurez-vous que la configuration de votre Firebox satisfait ces pré-requis :

- Le Firebox doit utiliser Fireware OS v11.7.4 ou ultérieure.
- Le Firebox doit être configuré pour router le trafic VPN. Assurez-vous que Trafic VPN routé est sélectionné dans la configuration Mobile VPN with SSL. Pour plus d'informations, voir Configurer le Firebox pour Mobile VPN with SSL.
- Les certificats pour Mobile VPN with SSL doivent être créés avec Fireware v11.7.3 ou ultérieure. Si vous avez fait une mise à jour depuis une version plus ancienne, vos certificats risquent de pas être compatibles avec le client OpenVPN.

Pour générer de nouveaux certificats SSLVPN, vous devez supprimer les certificats SSLVPN depuis le Firebox et redémarrer le Firebox. Lorsque le Firebox redémarre, il crée de nouveaux certificats SSLVPN.

Pour créer de nouveaux certificats SSLVPN, dans Firebox System Manager :

1. Sélectionnez Affichage > Certificats.
   La boîte de dialogue Certificats s'affiche.
2. Dans la liste des certificats, cherchez et supprimez les trois certificats SSLVPN.

Les trois certificats SSLVPN disposent des attributs de nom commun (cn) suivants :

- cn=Fireware SSLVPN Server
- cn=Fireware SSLVPN Client
- cn=Fireware SSLVPN (SN...) CA

3. Redémarrez le Firebox pour générer automatiquement de nouveaux certificats.

Vous devez utiliser Firebox System Manager (FSM) pour supprimer les certificats. Fireware Web UI ne permet pas d'effectuer cette tâche.

Après que le Firebox génère de nouveaux certificats SSLVPN, les clients WatchGuard Mobile VPN with SSL existants téléchargeront automatiquement les nouveaux certificats à la prochaine connexion de vos utilisateurs. Le client WatchGuard Mobile VPN with SSL demande à l'utilisateur d'accepter le nouveau certificat si ce dernier ne dispose pas d'un certificat d'une Autorité de certification pour le Firebox.

## Télécharger le Profil Client Mobile VPN with SSL

Une fois que Mobile VPN with SSL est configuré, vous pouvez télécharger le fichier client.ovpn depuis le Firebox et l'envoyer au périphérique sur lequel le client OpenVPN est installé.

Les navigateurs Web de certains périphériques mobiles ne prennent pas en charge le téléchargement de fichiers, c'est pourquoi la procédure suivante décrit comment télécharger le fichier sur un autre périphérique et l'envoyer par e-mail au périphérique mobile.

Pour télécharger le profil .ovpn depuis le Firebox :

1. Connectez-vous au Firebox avec un navigateur sur le port 443, à moins d'avoir configuré un port personnalisé :

    https://<adresse IP d'une interface Firebox ou nom d'hôte>
    https://<adresse IP d'une interface Firebox ou nom d'hôte>/sslvpn.html

ou

    https://<adresse IP d'une interface Firebox ou nom d'hôte>:<numéro de port personnalisé>
    https://<adresse IP d'une interface Firebox ou nom d'hôte>:<numéro de port personnalisé>/sslvpn.html

1. Entrez votre nom d'utilisateur et votre mot de passe pour vous authentifier sur le Firebox.
   La page de téléchargement de Mobile VPN with SSL apparaît.

1. Cliquez sur le bouton Télécharger pour télécharger le profil client Mobile VPN with SSL. Le fichier que vous avez téléchargé se nomme client.ovpn.
2. Enregistrez le fichier sur votre ordinateur.
3. Envoyez le fichier en pièce jointe par e-mail à l'utilisateur mobile.

## Importer le Profil de Client

Pour importer un profil de client sur un périphérique Android ou iOS :

1. Installez l'application OpenVPN Connect.
2. Ouvrez l'e-mail contenant la pièce jointe .ovpn.
3. Cliquez sur la pièce jointe pour ouvrir le fichier dans l'application OpenVPN Connect.
4. Importez le fichier .ovpn dans le client VPN pour créer un nouveau profil de connexion.
5. Dans le profil, entrez le Nom d'utilisateur et Mot de passe que vous utilisez pour vous authentifier sur le Firebox.
6. Pour démarrer le tunnel VPN, sélectionnez ou activez le profil VPN dans OpenVPN Connect.

Consultez la documentation de votre client OpenVPN pour plus d'informations concernant la procédure d'importation d'un fichier .ovpn.

#### Voir aussi

Configurer le Firebox pour Mobile VPN with SSL

Choisir le port et le protocole pour Mobile VPN with SSL

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique