Rubriques Connexes

# Configurer Stratégies Mobile VPN with IPSec

Dans une configuration par défaut, les utilisateurs de Mobile VPN with IPSec bénéficient d'un accès complet aux ressources du périphérique XTM avec la stratégie Mobile VPN with IPSec Tout. La stratégie Tout permet le trafic sur tous les ports et protocoles entre l'utilisateur Mobile VPN et les ressources réseau disponibles sur le tunnel Mobile VPN. Pour limiter le trafic des utilisateurs VPN par port et protocole, la stratégie Tout figurant dans l'onglet Mobile VPN with IPSec peut être supprimée et remplacée par des stratégies de limitation d'accès.

Dans une stratégie Mobile VPN with IPSec, l'onglet Stratégie présente les propriétés suivantes, qui diffèrent des propriétés d'une stratégie de Pare-feu :

- Groupe — Le nom d'un groupe Mobile VPN with IPSec constiuant une source de trafic pour cette stratégie.
- Ressources Autorisées — Les ressources réseau auxquelles la stratégie autorise l'accès. Les Ressources Autorisées que vous spécifiez doivent constituer l'ensemble ou un sous-ensemble des Ressources Autorisées figurant dans la configuration Mobile VPN with IPSec du groupe. Par défaut, les stratégies IPSec incluent toutes les ressources dans la configuration de Mobile VPN with IPSec.

L'onglet Avancé comprend uniquement les paramètres avancés s'appliquant au trafic VPN.

La plupart des autres propriétés de stratégie sont identiques à celles d'une stratégie de Pare-feu. Pour de plus amples informations, consultez la rubrique À propos des propriétés de stratégie.

## Ajouter une stratégie

Vous pouvez utiliser Policy Manager pour créer des stratégies limitant le trafic des utilisateurs VPN.

1. Sélectionnez l'onglet Mobile VPN with IPSec.

1. Dans la liste déroulante Afficher, sélectionnez le nom du groupe Mobile VPN. Vous devez sélectionner un groupe avant d'ajouter une stratégie.
2. Ajoutez la stratégie comme indiqué dans Ajouter des stratégies à votre configuration.
3. Modifiez la liste Ressources autorisées comme il se doit pour cette stratégie.
   Cette liste inclut automatiquement les ressources du profil Mobile VPN with IPSec du groupe Mobile VPN sélectionné.
4. Configurez les autres propriétés de la stratégie comme indiqué dans À propos des propriétés de stratégie.
5. Enregistrez votre fichier de configuration sur le périphérique XTM.

## Modifier une stratégie Mobile VPN with IPSec

Quand vous créez un profil Mobile VPN with IPSec, Policy Manager crée automatiquement une stratégie Mobile VPN with IPSec de type Tout qui autorise tout le trafic des utilisateurs du groupe vers les ressources disponibles par l'intermédiaire du tunnel. Toutes les autres stratégies Mobile VPN with IPSec que vous créez sont elles aussi associées à un groupe Mobile VPN.

Si vous modifiez le profil de groupe Mobile VPN with IPSec afin de changer les ressources accessibles par l'intermédiaire du tunnel, les ressources autorisées dans les stratégies pour ce groupe ne sont pas automatiquement mises à jour. Si vous voulez mettre à jour la liste des ressources autorisées, vous devez modifier la stratégie existante.

Pour modifier une stratégie Mobile VPN with IPSec de type « Tout » :

1. Sélectionnez l'onglet Mobile VPN with IPSec.

1. Double-cliquez sur la stratégie Tout associée au groupe Mobile VPN with IPSec.
   Le nom de la stratégie est composé du nom du groupe suivi de -Any.

1. Dans l'onglet Stratégie, modifiez la liste Ressources autorisées de la stratégie.
   Cliquez sur Copier depuis le groupe pour copier les ressources autorisées de la configuration du groupe Mobile VPN with IPSec.
2. Mettez les autres propriétés de la stratégie à jour comme indiqué dans À propos des propriétés de stratégie.
3. Enregistrez le fichier de configuration dans le périphérique XTM.

## Modifier l'affichage

Vous pouvez afficher la liste des stratégies sous forme de grandes icônes ou de liste détaillée.

- Pour afficher de grandes icônes et aucun détail, sélectionnez Affichage > Grandes icônes.
- Pour afficher plus d'informations dans une liste détaillée, sélectionnez Affichage > Détails.
  Quand vous choisissez l'affichage Détails dans la colonne Groupe MVPN, le serveur d'authentification du groupe Mobile VPN apparaît entre parenthèses.

#### Voir aussi

Ajouter des stratégies à votre configuration

À propos des stratégies

À propos des actions de proxy

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique