Rubriques Connexes

# Modifier un profil de groupe Mobile VPN with IPSec existant

Après avoir créé un nouveau profil de groupe à l'aide de Mobile VPN with IPSec Wizard, vous pouvez modifier le profil pour :

- Changer la clé partagée
- Ajouter l'accès à d'autres hôtes ou réseaux
- Limiter l'accès à un seul port de destination, port source ou protocole
- Changer les paramètres de phase 1 et de phase 2

Vous pouvez utiliser Policy Manager pour modifier le profil de groupe Mobile VPN with IPSec.

1. Sélectionnez VPN > Mobile VPN > IPSec.
   La boîte de dialogue Configuration de Mobile VPN with IPSec s'affiche.

2. Sélectionnez le groupe que vous souhaitez modifier dans la liste.
3. Cliquez sur Modifier.
   La boîte de dialogue Modifier Mobile VPN with IPSec s'affiche.

1. Sous l'onglet Général, modifiez le profil de groupe et configurez les paramètres suivants :

Serveur d'authentification

Sélectionnez le serveur d'authentification à utiliser pour ce groupe Mobile VPN. Vous pouvez authentifier les utilisateurs avec la base de données interne (Firebox-DB) du périphérique XTM, ou encore avec un serveur RADIUS, VASCO, SecurID, LDAP ou Active Directory.

Pour configurer votre serveur d'authentification, sélectionnez Configuration > Authentification > Serveurs d'authentification dans la barre de menus Policy Manager.

Mot de passe

Entrez un mot de passe pour chiffrer le profil Mobile VPN (fichier .wgx) que vous distribuez aux utilisateurs de ce groupe. La clé partagée peut uniquement contenir des caractères ASCII standard. Si vous utilisez un certificat pour l'authentification, il s'agit du code PIN du certificat.

Confirmer

Entrez de nouveau le mot de passe.

Principale

Sélectionnez ou entrez l'adresse IP externe principale ou le domaine auquel les utilisateurs de Mobile VPN de ce groupe peuvent se connecter. Il peut s'agir d'une adresse IP externe, d'une adresse IP externe secondaire, ou d'un réseau local virtuel (VLAN) externe. Pour un périphérique en mode d'insertion, utilisez l'adresse IP attribuée à toutes les interfaces.

Sauvegarder

Sélectionnez ou entrez l'adresse IP externe de sauvegarde ou le domaine auquel les utilisateurs de Mobile VPN de ce groupe peuvent se connecter. L'adresse IP de sauvegarde est facultative. Si vous ajoutez une adresse IP de sauvegarde, assurez-vous qu'il s'agit d'une adresse IP attribuée à une interface externe de périphérique XTM ou réseau local virtuel (VLAN).

Session

Sélectionnez la durée d'activité maximale (en minutes) d'une session Mobile VPN.

Inactivité

Sélectionnez la durée d'inactivité maximale (en minutes) d'une session Mobile VPN. Passé ce délai, le périphérique XTM ferme la session. Les valeurs de délai d'expiration de la session et d'inactivité de la session sont spécifiées par défaut si le serveur d'authentification ne renvoie aucune valeur de délai spécifique. Si vous utilisez le périphérique XTM en tant que serveur d'authentification, les délais du groupe Mobile VPN sont toujours ignorés car vous définissez des délais pour chaque compte d'utilisateur du périphérique XTM.

Les délais de session et d'inactivités ne peuvent pas être plus longs que la valeur du champ SA Life. Pour définir la valeur de ce champ, dans l'onglet Tunnel IPSec de la boîte de dialogue Modifier Mobile VPN with IPSec, cliquez sur Avancé. La valeur par défaut est de 8 heures.

4. Sélectionnez l'onglet Tunnel IPSec.

1. Modifiez les paramètres d'onglet Tunnel IPSec :

Utiliser le mot de passe du profil de l'utilisateur final comme clé pré-partagée

Sélectionner ce paramètre pour utiliser le mot de passe du profil de l'utilisateur final comme clé pré-partagée et permettre une authentification d'accès au tunnel. Vous devez utiliser la même clé partagée sur le périphérique distant. Utilisez uniquement des caractères ASCII standard dans la clé partagée.

Utiliser un certificat

Sélectionnez ce paramètre pour utiliser un certificat dans le cadre d'une authentification d'accès au tunnel.

Pour plus d'informations, voir Certificats pour l'authentification des tunnels Mobile VPN with IPSec.

Adresse IP de l'autorité de certification

(Ce champ apparaît uniquement si vous choisissez d'utiliser un certificat.)

Saisissez l'adresse IP du serveur Management Server configuré en tant qu'autorité de certification.

Délai

(Ce champ apparaît uniquement si vous choisissez d'utiliser un certificat.)

Saisissez la durée en secondes avant l'expiration de la requête auprès de l'autorité de certification.

Paramètres de phase 1

Sélectionnez les méthodes d'authentification et de chiffrement relatives au tunnel Mobile VPN.

Pour configurer des paramètres avancés, tels que Parcours NAT ou le groupe de clés, cliquez sur le bouton Avancé et suivez la procédure indiquée dans Définir des paramètres de phase 1 avancés. Les options de chiffrement apparaissent dans la liste de la moins complexe et sécurisée à la plus complexe et sécurisée.

DES

3DES

AES (128 bits)

AES (192 bits)

AES (256 bits)

Paramètres de phase 2

Sélectionnez les paramètres de proposition et d'expiration de la clé relatifs au tunnel Mobile VPN. Vous pouvez également activer Perfect Forward Secrecy (PFS) et définir le groupe Diffie-Hellman.

Pour modifier d'autres paramètres de proposition, cliquez sur le bouton Proposition et suivez la procédure indiquée dans Définir des options Paramètres de phase 2.

6. Sélectionnez l'onglet Ressources.

1. Ajoutez ou supprimez des ressources réseau autorisées et des adresses IP virtuelles :

Liste des ressources autorisées

Cette liste affiche les ressources auxquelles les utilisateurs du groupe peuvent accéder sur le réseau.

Pour ajouter une adresse IP de l'hôte ou du réseau à la liste des ressources autorisées, cliquez sur Ajouter.

Pour supprimer une adresse IP de l'hôte ou du réseau de la liste des ressources autorisées, sélectionnez une ressource puis cliquez sur Supprimer.

Si vous modifiez les ressources autorisées, la liste des ressources n'est pas automatiquement mise à jour dans les stratégies Mobile VPNwith IPSec de ce groupe. Vous devez modifier les ressources autorisées dans les stratégies Mobile VPN with IPSec et les mettre à jour, le cas échéant. Pour plus d'informations, voir Configurer Stratégies Mobile VPN with IPSec

Forcer tout le trafic à passer par le tunnel

Activez cette case à cocher pour faire passer tout le trafic Internet des utilisateurs de Mobile VPN par le tunnel VPN. Lorsque cette option est sélectionnée, le trafic Internet est acheminé via le VPN, mais les sites Web risquent d'être plus lents pour ces utilisateurs. Si cette case est désactivée, le trafic Internet des utilisateurs de Mobile VPN n'est pas vérifié par les stratégies du périphérique XTM, mais la navigation sur Inter est plus rapide pour les utilisateurs.

Pool d'adresses IP virtuelles

Cette liste affiche les adresses IP internes utilisées par les utilisateurs de Mobile VPN sur le tunnel. Elles ne sont utilisées qu'en cas de nécessité.

Cliquez sur Ajouter pour ajouter une adresse IP d'hôte ou une plage d'adresses IP d'hôtes à pool d'adresses IP virtuelles.

Cliquez sur Supprimer pour supprimer l'adresse IP de l'hôte ou la plage d'adresses IP d'hôtes sélectionnée dans le pool d'adresses IP virtuelles.

Pour plus d'informations sur les adresses IP virtuelles, voir Adresses IP Virtuelles et Mobile VPN.

1. Sélectionnez l'onglet Avancé.

1. Configurez les paramètres Gestion de ligne :

Mode de connexion

Manuelle — Dans ce mode, le client n'essaie pas de redémarrer le tunnel VPN automatiquement si le tunnel VPN n'est pas actif. C'est le paramètre par défaut.

Pour redémarrer le tunnel VPN, vous devez cliquer sur le bouton Connecter dans Connection Monitor, ou faire un clic droit sur l'icône Mobile VPN sur votre barre d'outils du bureau Windows et cliquer sur Connecter.

Automatique — Dans ce mode, le client essaie de démarrer la connexion lorsque votre ordinateur envoie des données à une destination accessible par le réseau VPN. Le client tente également de redémarrer le tunnel VPN automatiquement si le tunnel VPN est désactivé.

Variable — Dans ce mode, le client essaie de redémarrer le tunnel VPN automatiquement jusqu'à ce que vous cliquiez sur Déconnecter. Après la déconnexion, le client n'essaie pas de redémarrer le tunnel VPN tant que vous ne cliquez pas sur Connecter.

Délai d'inactivité

Si le mode de connexion est défini sur Automatique ou sur Variable, le logiciel client Mobile VPN with IPSec n'essaie pas de renégocier la connexion au réseau privé VPN (Virtual Private Network) pendant la durée que vous indiquez. Le délai d'inactivité peut avoir une valeur maximale de 65,535 secondes.

Les paramètres par défaut de gestion de ligne sont Manuelle et 0 seconde. Si vous modifiez l'un de ces paramètres, vous devez utiliser le fichier .ini pour configurer le logiciel client.

1. Cliquez sur OK.

Vous devez enregistrer la configuration dans le périphérique XTM. Les utilisateurs finaux membres du groupe que vous modifiez ne peuvent pas se connecter tant qu'ils ne reçoivent pas le nouveau fichier de configuration pour l'importer dans leur logiciel client Mobile VPN with IPSec. Vous devez générer le fichier de configuration et le mettre à la disposition des utilisateurs finaux.

Pour plus d'informations, voir Générer les fichiers de configuration Mobile VPN with IPSec.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique