Rubriques Connexes

# Configurer Mobile VPN with PPTP

Pour configurer votre Firebox afin qu'il accepte les connexions PPTP, vous devez d'abord activer et configurer les paramètres de Mobile VPN with PPTP.

Pour configurer Mobile VPN with PPTP, dans Fireware Web UI :

1. Sélectionnez VPN > Mobile VPN with PPTP.

2. Activez la case à cocher Activer Mobile VPN with PPTP.
   Cela permet de configurer les utilisateurs PPTP distants et de créer automatiquement une stratégie WatchGuard PPTP pour autoriser le trafic PPTP vers le Firebox. Nous vous recommandons de ne pas modifier les propriétés par défaut de la stratégie PPTP WatchGuard.
3. Configurer les paramètres d'authentification conformément aux indications des sections suivantes.
4. Cliquez sur Sauvegarder.

Pour configurer Mobile VPN with PPTP, dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > PPTP.
   La boîte de dialogue Configuration Mobile VPN with PPTP apparaît.

2. Activez la case à cocher Activer Mobile VPN with PPTP. Cela permet de configurer les utilisateurs PPTP distants et crée automatiquement une stratégie WatchGuard PPTP pour autoriser le trafic PPTP envoyé au Firebox. Nous vous recommandons de ne pas modifier les propriétés par défaut de la stratégie PPTP WatchGuard.
3. Utilisez les informations des sections suivantes pour effectuer la configuration PPTP.

## Authentification

Les utilisateurs Mobile VPN with PPTP peuvent s'authentifier auprès du Firebox ou utiliser l'authentification étendue auprès d'un serveurs RADIUS ou VACMAN Middleware. Les instructions d'utilisation des serveurs VACMAN Middleware et des serveurs RADIUS sont identiques. Pour utiliser la base de données du Firebox, ne cochez pas la case Utiliser l'authentification RADIUS pour authentifier les utilisateurs Mobile VPN with PPTP.

Pour utiliser un serveur d'authentification RADIUS ou VACMAN Middleware :

1. Dans la configuration Mobile VPN with PPTP, sélectionnez Utiliser l'authentification RADIUS pour authentifier des utilisateurs Mobile VPN with PPTP.
2. Configurez le serveur RADIUS dans la boîte de dialogue Serveurs d'authentification, comme décrit dans Configurer l'Authentification sur le Serveur RADIUS.
   Ou configurez le serveur VASCO dans la boîte de dialogue Serveurs d'authentification, comme décrit dans Configurer l'authentification sur le serveur VASCO.
3. Sur le serveur RADIUS, créez un groupe nommé PPTP-Users. Ajoutez des noms ou des groupes d'utilisateurs PPTP à ce groupe.

Pour établir une connexion PPTP, l'utilisateur doit être membre d'un groupe intitulé PPTP-Users. Sitôt l'utilisateur authentifié, le Firebox conserve la liste de tous les groupes dont l'utilisateur est membre. Utilisez l'un des groupes de la stratégie pour contrôler le trafic de l'utilisateur.

Pour plus d'informations sur la configuration d'un serveur RADIUS pour utiliser une base de données Active Directory, consultez Authentification RADIUS avec Active Directory pour les Utilisateurs Mobile VPN.

## Paramètres de chiffrement

Le chiffrement 128 bits est activé sur les versions américaines de Windows XP. Vous pouvez obtenir un correctif logiciel auprès de Microsoft pour activer le chiffrement renforcé sur d'autres versions de Windows.

- Si vous souhaitez exiger le chiffrement sur 128 bits pour tous les tunnels PPTP, sélectionnez Exiger le chiffrement 128 bits.
  Il est recommandé d'utiliser le chiffrement 128 bits pour les VPN.
- Pour permettre aux tunnels de passer du chiffrement 128 bits au chiffrement 40 bits pour les connexions moins fiables, sélectionnez Autoriser le chiffrement de 128 bits à 40 bits.
  Le Firebox tente toujours d'utiliser le chiffrement 128 bits en premier. Le chiffrement 40 bits est employé si le client ne peut pas utiliser la connexion chiffrée en 128 bits. En général, seuls les clients résidant hors des États-Unis sélectionnent cette case à cocher.
- Pour permettre le trafic non chiffré sur le réseau VPN, sélectionnez Ne pas exiger le chiffrement.

## MTU et MRU

Les tailles maximales de l'unité de transmission (MTU) ou de l'unité de réception (MRU) à utiliser pendant la session PPTP sont envoyées au client dans le cadre des paramètres PPTP. Il est recommandé de ne pas modifier les valeurs MTU ou MRU, sauf si vous êtes certain que ce changement corrigera un problème connu avec vos sessions PPTP. Des valeurs MTU ou MRU incorrectes peuvent provoquer une défaillance du trafic VPN PPTP.

## Définir les paramètres de délai pour les tunnels PPTP

Vous pouvez définir deux paramètres de délai pour les tunnels PPTP si vous utilisez l'authentification RADIUS :

Délai d'expiration de la session

Durée maximale pendant laquelle l'utilisateur peut envoyer du trafic au réseau externe. Si vous entrez dans ce champ un nombre de secondes, de minutes, d'heures ou de jours égal à zéro (0), aucun délai d'expiration de la session n'est utilisé et l'utilisateur peut rester connecté aussi longtemps qu'il le souhaite.

Délai d'inactivité

Durée maximale pendant laquelle l'utilisateur peut rester authentifié tout en étant inactif (aucun trafic ne passe sur l'interface de réseau externe). Si vous entrez dans ce champ zéro (0) seconde, minute, heure ou jour, aucun délai d'inactivité n'est utilisé et l'utilisateur peut rester inactif aussi longtemps qu'il le souhaite.

Si vous n'utilisez pas de serveur d'authentification RADIUS, le tunnel PPTP utilise les paramètres de délai que vous définissez pour chaque utilisateur Firebox. Pour plus d'informations concernant les paramètres d'utilisateur Firebox, consultez Définir un nouvel utilisateur pour l'authentification Firebox.

## Ajouter au pool d'adresses IP

Mobile VPN with PPTP prend en charge jusqu'à 50 utilisateurs simultanés. Le Firebox attribut à chaque utilisateur Mobile VPN entrant une adresse IP ouverte à partir d'un groupe d'adresses IP disponibles. Ce processus se poursuit jusqu'à ce que toutes les adresses soient utilisées. Lorsqu'un utilisateur ferme une session, l'adresse est remise dans le groupe des adresses disponibles. L'utilisateur suivant qui se connecte obtient cette adresse.

Si FireCluster est activé, le pool d'adresses IP virtuelles ne peut se trouver sur le même sous-réseau que l'adresse IP du cluster principal.

Pour plus d'informations sur les adresses IP virtuelles, consultez Adresses IP Virtuelles et Mobile VPN.

Vous devez configurer au moins deux adresses IP pour que le protocole PPTP fonctionne correctement.

Pour configurer le pool d'adresses IP, dans Fireware Web UI :

1. Dans la section Pool d'Adresses IP de la configuration de Mobile VPN with PPTP, cliquez sur Ajouter.
2. Dans la liste déroulante Choisir le Type, sélectionnez IP de l'hôte (pour une seule adresse IP) ou Plage d'hôtes (pour une plage d'adresses IP).

1. Dans la zone de texte IP de l'hôte, saisissez une adresse IP.
   Si vous avez sélectionné Plage d'hôtes, la première adresse IP de la plage est De et la dernière adresse IP de la plage est À.
2. Cliquez sur Ajouter pour ajouter l'adresse IP de l'hôte ou la plage d'hôtes au pool d'adresses IP.
   Vous pouvez configurer jusqu'à 50 adresses IP.
   Si vous sélectionnez IP de l'hôte, vous devez ajouter au moins deux adresses IP et au plus, 50.
3. Répétez les étapes 1 à 3 pour configurer toutes les adresses à utiliser avec Mobile VPN with PPTP.

Pour configurer le pool d'adresses IP, dans Policy Manager :

1. Dans la section Pool d'adresses IP, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.

1. Dans la liste déroulante Choisir le type, sélectionnez IPv4 de l'hôte (pour une seule adresse IP) ou Plage d'hôtes IPv4(pour une plage d'adresses IP).
   Vous pouvez configurer jusqu'à 50 adresses.

Si vous sélectionnez IPv4 de l'hôte, vous devez ajouter au moins deux adresses IPv4.

Si vous sélectionnez Plage d'hôtes IPv4 et ajoutez une plage d'adresses IPv4 contenant plus de 50 adresses, Mobile VPN with PPTP utilise les 50 premières adresses de la plage. Les adresses IP n'ont pas besoin d'être sur le même sous-réseau que le réseau approuvé.

Vous devez utiliser les adresses IP du pool d'adresses IP à cette fin uniquement sur votre réseau.

1. Dans le champ Valeur, saisissez l'adresse IP de l'hôte. Si vous avez sélectionné Plage d'hôtes IPv4, entrez la première adresse IP de la plage dans Valeur et la dernière adresse IP de la plage dans À.
   Les adresses IP n'ont pas besoin d'être sur le même sous-réseau que le réseau approuvé. L'adresse IP ou la plage d'adresses s'affiche dans la liste des adresses mises à disposition des clients distants.
2. Cliquez sur OK.
3. Répétez les étapes 1 à 4 pour configurer toutes les adresses à utiliser avec Mobile VPN with PPTP.

## Configurer les paramètres avancés

1. Sur la page Mobile VPN with PPTP, cliquez sur l'onglet Avancé.
2. Configurez les Paramètres de délai et les paramètres d'Unité maximale de transmission (MTU) et d'Unité maximale de réception (MRU) en suivant les instructions des sections suivantes.
   Il est conseillé de conserver les paramètres par défaut.

### Paramètres de délai

Vous pouvez définir deux paramètres de délai pour les tunnels PPTP si vous utilisez l'authentification RADIUS :

Délai d'expiration de la session

Durée maximale pendant laquelle l'utilisateur peut envoyer du trafic au réseau externe. Si vous entrez dans ce champ un nombre de secondes, de minutes, d'heures ou de jours égal à zéro (0), aucun délai d'expiration de la session n'est utilisé et l'utilisateur peut rester connecté aussi longtemps qu'il le souhaite.

Délai d'inactivité

Durée maximale pendant laquelle l'utilisateur peut rester authentifié tout en étant inactif (aucun trafic ne passe sur l'interface de réseau externe). Si vous entrez dans ce champ zéro (0) seconde, minute, heure ou jour, aucun délai d'inactivité n'est utilisé et l'utilisateur peut rester inactif aussi longtemps qu'il le souhaite.

Si vous n'utilisez pas de serveur d'authentification RADIUS, le tunnel PPTP utilise les paramètres de délai que vous définissez pour chaque utilisateur Firebox. Pour plus d'informations concernant les paramètres d'utilisateur Firebox, consultez Définir un nouvel utilisateur pour l'authentification Firebox.

### Autres paramètres

Les tailles de l'Unité maximale de transmission (MTU) ou Unité maximale de réception (MRU) à utiliser pendant la session PPTP sont envoyées au client dans le cadre des paramètres PPTP. Ne modifiez pas les valeurs MTU ou MRU sauf si vous êtes certain que ce changement peut résoudre un problème de configuration. Des valeurs MTU ou MRU incorrectes peuvent provoquer une défaillance du trafic VPN PPTP.

Pour modifier les valeurs MTU ou MRU :

1. Sur la page Mobile VPN with PPTP, cliquez sur l'onglet Avancé.
2. Dans la section Autres paramètres, saisissez ou sélectionnez les valeurs Unité maximale de transmission (MTU) et Unité maximale de réception (MRU).

## Configurer les Stratégies PPTP

Après avoir activé Mobile VPN with PPTP, vous devez configurer des stratégies de manière à autoriser les utilisateurs PPTP à accéder aux ressources réseau. Pour connaître les instructions, consultez Configurer des Stratégies pour Mobile VPN with PPTP.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique