Rubriques Connexes

# Configurer Mobile VPN with PPTP

Pour configurer votre périphérique XTM afin qu'il accepte les connexions PPTP, vous devez d'abord activer Mobile VPN with PPTP et configurer les paramètres.

1. Sélectionnez VPN > Mobile VPN > PPTP.
   La boîte de dialogue Configuration Mobile VPN with PPTP apparaît.

2. Activez la case à cocher Activer Mobile VPN with PPTP. Cela permet de configurer les utilisateurs PPTP distants et crée automatiquement une stratégie WatchGuard PPTP pour autoriser le trafic PPTP envoyé au périphérique XTM. Nous vous recommandons de ne pas modifier les propriétés par défaut de la stratégie PPTP WatchGuard.
3. Utilisez les informations des sections suivantes pour effectuer la configuration PPTP.

## Authentification

Les utilisateurs Mobile VPN with PPTP peuvent s'authentifier auprès du périphérique XTM ou utiliser l'authentification étendue auprès d'un serveur RADIUS ou VACMAN Middleware. Les instructions d'utilisation des serveurs VACMAN Middleware et des serveurs RADIUS sont identiques. Pour utiliser la base de données du périphérique XTM, ne cochez pas la case Utiliser l'authentification RADIUS pour authentifier les utilisateurs Mobile VPN with PPTP.

Pour utiliser un serveur d'authentification RADIUS ou VACMAN Middleware :

1. Cochez la case Utiliser l'authentification RADIUS pour authentifier les utilisateurs Mobile VPN with PPTP.
2. Configurez le serveur RADIUS dans la boîte de dialogue Serveurs d'authentification, en suivant les consignes de la rubrique Configurer l'Authentification sur le Serveur RADIUS.
   Vous pouvez aussi configurer le serveur VASCO dans la boîte de dialogue Serveurs d'authentification, en suivant les consignes de la rubrique Configurer l'authentification sur le serveur VASCO.
3. Sur le serveur RADIUS, créez un groupe nommé PPTP-Utilisateurs. Ajoutez des noms ou des groupes d'utilisateurs PPTP à ce groupe.

Pour établir une connexion PPTP, l'utilisateur doit être membre d'un groupe intitulé PPTP-Utilisateurs. Une fois l'utilisateur authentifié, vous pouvez utiliser d'autres groupes auxquels l'utilisateur appartient pour créer des stratégies contrôlant l'accès aux ressources réseau.

Pour plus d'informations sur la manière de configurer un serveur RADIUS afin qu'il utilise une base de données Active Directory, voir Authentification RADIUS avec Active Directory pour les Utilisateurs Mobile VPN.

## Définir le chiffrement pour les tunnels PPTP

Aux États-Unis, le chiffrement activé sur les versions de Windows XP est le chiffrement sur 128 bits. Vous pouvez obtenir un correctif logiciel auprès de Microsoft pour activer le chiffrement renforcé sur d'autres versions de Windows.

- Sélectionnez Exiger le chiffrement 128 bits si vous souhaitez exiger le chiffrement sur 128 bits pour tous les tunnels PPTP. Il est recommandé d'utiliser le chiffrement 128 bits pour les VPN.
- Sélectionnez Autoriser le chiffrement de 128 bits à 40 bits pour permettre aux tunnels de passer du chiffrement 128 bits au chiffrement 40 bits pour les connexions moins fiables ou lorsque le client ne peut pas utiliser le chiffrement sur 128 bits. Le périphérique XTM tente toujours d'utiliser le chiffrement 128 bits en premier. Le chiffrement 40 bits est employé si le client ne peut pas utiliser la connexion chiffrée en 128 bits. En général, seuls les clients résidant hors des États-Unis sélectionnent cette case à cocher.
- Sélectionnez Ne pas exiger le chiffrement pour autoriser le trafic non chiffré sur le réseau VPN.

## MTU et MRU

Les tailles maximales de l'unité de transmission (MTU) ou de l'unité de réception (MRU) à utiliser pendant la session PPTP sont envoyées au client dans le cadre des paramètres PPTP. Il est recommandé de ne pas modifier les valeurs de MTU ou de MRU, sauf si vous êtes certain que ce changement corrige un problème connu de vos sessions PPTP. Des valeurs MTU ou MRU incorrectes peuvent provoquer la défaillance du trafic sur le réseau VPN PPTP.

## Définir les paramètres de délai pour les tunnels PPTP

Vous pouvez définir deux paramètres de délai pour les tunnels PPTP si vous utilisez l'authentification RADIUS :

Délai d'expiration de la session

Durée maximale pendant laquelle l'utilisateur peut envoyer du trafic au réseau externe. Si vous entrez dans ce champ un nombre de secondes, de minutes, d'heures ou de jours égal à zéro (0), aucun délai d'expiration de la session n'est utilisé et l'utilisateur peut rester connecté aussi longtemps qu'il le souhaite.

Délai d'inactivité

Durée maximale pendant laquelle l'utilisateur peut rester authentifié tout en étant inactif (aucun trafic ne passe sur l'interface de réseau externe). Si vous entrez dans ce champ zéro (0) seconde, minute, heure ou jour, aucun délai d'inactivité n'est utilisé et l'utilisateur peut rester inactif aussi longtemps qu'il le souhaite.

Si vous n'utilisez pas de serveur d'authentification RADIUS, le tunnel PPTP utilise les paramètres de délai que vous définissez pour chaque utilisateur Firebox. Pour tout complément d'information sur les paramètres utilisateur Firebox, reportez-vous à la rubrique Définir un nouvel utilisateur pour l'authentification Firebox.

## Ajouter au pool d'adresses IP

Mobile VPN with PPTP prend en charge jusqu'à 50 utilisateurs simultanés. Le périphérique XTM donne une adresse IP ouverte à chaque utilisateur Mobile VPN à partir d'un groupe d'adresses disponibles, jusqu'à ce que toutes les adresses soient utilisées. Lorsqu'un utilisateur ferme une session, l'adresse IP utilisée par cette session devient à nouveau disponible.

Si FireCluster est activé, le pool d'adresses IP virtuelles ne peut se trouver sur le même sous-réseau que l'adresse IP du cluster primaire.

Pour plus d'informations sur les adresses IP virtuelles, voir Adresses IP Virtuelles et Mobile VPN.

Vous devez configurer au moins deux adresses IP pour que le protocole PPTP fonctionne correctement.

1. Dans la section Pool d'adresses IP , cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.

1. Dans la liste déroulante Choisir le type, sélectionnez IPv4 de l'hôte (pour une seule adresse IP) ou Plage d'hôtes IPv4 (pour une plage d'adresses IP).
   Vous pouvez configurer jusqu'à 50 adresses.

Si vous sélectionnez IPv4 de l'hôte, vous devez ajouter au moins deux adresses IPv4.

Si vous sélectionnez Plage d'hôtes IPv4 et ajoutez une plage d'adresses IPv4 contenant plus de 50 adresses, Mobile VPN with PPTP utilise les 50 premières adresses de la plage. Les adresses IP n'ont pas besoin d'être sur le même sous-réseau que le réseau approuvé.

Vous devez utiliser les adresses IP du pool d'adresses IP à cette fin uniquement sur votre réseau.

1. Dans le champ Valeur, saisissez l'adresse IP de l'hôte. Si vous avez sélectionné Plage d'hôtes IPv4, saisissez la première adresse IP de la plage comme Valeur et la dernière adresse IP de la plage pour À.
   Les adresses IP n'ont pas besoin d'être sur le même sous-réseau que le réseau approuvé. L'adresse IP ou la plage d'adresses s'affiche dans la liste des adresses mises à disposition des clients distants.
2. Cliquez sur OK.
3. Répétez les étapes 1 à 4 pour configurer toutes les adresses à utiliser avec Mobile VPN with PPTP.

## Configurer les stratégies PPTP

Après avoir activé Mobile VPN with PPTP, vous devez configurer des stratégies de manière à autoriser les utilisateurs PPTP à accéder aux ressources réseau. Pour des instructions, voir Configurer des stratégies pour contrôler l'accès client Mobile VPN with PPTP.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique