Rubriques Connexes

# Utiliser des Certificats pour l'Authentification d'un Tunnel Mobile VPN with IPSec

Lorsque vous configurez un Mobile VPN with IPSec, vous pouvez configurer le tunnel pour utiliser un certificat en guise de d'authentification de tunnel à la place d'une clé pré-partagée. Le certificat, généré par un WatchGuard Management Server, est utilisé pour authentifier le tunnel avant que le client n'envoie le nom d'utilisateur et le mot de passe pour l'authentification utilisateur.

Pour utiliser un certificat pour l'Authentification d'un tunnel Mobile VPN with IPSec :

- Le Firebox doit être géré par un WatchGuard Management Server.
- Vous devez utiliser Policy Manager pour générer le profil de configuration et les fichiers du certificat à distribuer aux utilisateurs
- Vos utilisateurs mobiles doivent utiliser le client WatchGuard IPSec Mobile VPN pour Windows ou Mac OS X

Il est impossible d'utiliser de certificats pour l'authentification avec le client VPN Shrew Soft.

## Configurer Mobile VPN with IPSec sur le Firebox pour utiliser un Certificat

Avant que vous n'activiez l'utilisation d'un certificat pour l'authentification de tunnel Mobile VPN with IPSec, vous devez vous connecter au moins une fois à Management Server via WatchGuard System Manager pour installer automatiquement le certificat racine du Management Server sur votre ordinateur de gestion.

Dans Policy Manager, vous pouvez configurer un nouveau groupe Mobile VPN with IPSec utilisant un certificat ou vous pouvez modifier un tunnel existant et l'activer.

Pour utiliser un certificat pour l'authentification de tunnel, dans une nouvelle configuration Mobile VPN with IPSec, dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > IPSec.
2. Cliquez sur Ajouter pour démarrer l'Assistant Add Mobile VPN with IPSec Wizard.
3. Configurez le serveur d'authentification et le groupe comme décrit dans Configurer le Firebox pour Mobile VPN with IPSec.
4. À l'étape Sélectionner une méthode d'authentification de tunnel, choisissez Utiliser un certificat RSA publié par votre WatchGuard Management Server.

1. Dans la zone de texte Adresse IP, entrez l'adresse IP de votre WatchGuard Management Server.
2. Dans la zone de texte Mot de passe, entrez le mot de passe de l'administrateur dans votre Management Server.
3. Cliquez sur Suivant. Astuce !Si vous voyez le message d'erreur « Impossible de trouver le certificat racine de votre Management Server. », assurez-vous de vous être préalablement connecté au moins une fois au Management Server depuis le WatchGuard System Manager de cet ordinateur. Cette étape installe le certificat racine. Cette erreur peut aussi apparaitre si vous entrez une adresse IP incorrecte pour votre Management Server.
   L'assistant se connecte au Management Server pour générer le certificat de configuration de l'utilisateur mobile.
4. Terminez le paramétrage de l'assistant comme décrit dans Configurer le Firebox pour Mobile VPN with IPSec.

Pour modifier un profil Mobile VPN with IPSec existant afin qu'il utilise un certificat pour l'authentification de tunnel, dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > IPSec.
2. Sélectionnez une configuration de Mobile VPN existante et cliquez sur Modifier.
3. Sélectionnez l'onglet Tunnel IPSec.
4. Sélectionnez Utiliser un certificat.
5. Dans la zone de texte Adresse IP de l'autorité de certification, entrez l'adresse IP de votre Management Server.
6. Dans la zone de texte Mot de passe, entrez le mot de passe de l'administrateur dans votre Management Server.
7. Dans la zone de texte Délai, entrez le délai en secondes avant que Firebox stoppe une tentative d'authentification de tunnel Mobile VPN with IPSec dans le cas où il ne reçoit pas de réponse de l'autorité de certification. Il est conseillé de conserver la valeur par défaut.
8. Cliquez sur OK.
   La boîte de dialogue Configuration du Management Server s'affiche.

1. Dans la zone de texte Adresse IP, entrez l'adresse IP de votre Management Server.
2. Dans la zone de texte Mot de passe, entrez le mot de passe du compte d'utilisateur administrateur de votre Management Server.
3. Cliquez sur OK. Astuce !Si vous voyez le message d'erreur « Impossible de trouver le certificat racine de votre Management Server. », assurez-vous de vous être préalablement connecté au moins une fois au Management Server depuis le WatchGuard System Manager de cet ordinateur. Cette étape installe le certificat racine. Cette erreur peut aussi apparaitre si vous entrez une adresse IP incorrecte pour votre Management Server.
   Policy Manager se connecte au Management Server pour générer le certificat de configuration de l'utilisateur mobile.

Vous pouvez aussi utiliser Fireware Web UI afin de configurer un profil de configuration Mobile VPN pour l'utilisation de certificats, mais vous devez utiliser Policy Manager pour générer les fichiers à envoyer à vos utilisateurs mobiles.

Pour configurer un profil Mobile VPN with IPSec afin qu'il utilise un Certificat, dans Fireware Web UI :

1. Sélectionnez VPN > Mobile VPN with IPSec.
2. Cliquez sur Ajouter pour ajouter une nouvelle configuration de groupe VPN ou sélectionnez un groupe existant et cliquez sur Modifier.
3. Sélectionnez l'onglet Tunnel IPSec.
4. Sélectionnez Utiliser un certificat.
5. Dans la zone de texte Adresse IP de l'autorité de certification, entrez l'adresse IP de votre Management Server.
6. Dans la zone de texte Délai, entrez le délai en secondes avant que Firebox stoppe une tentative d'authentification de tunnel Mobile VPN with IPSec dans le cas où il ne reçoit pas de réponse de l'autorité de certification. Il est conseillé de conserver la valeur par défaut.
7. Configurez les paramètres dans les onglets Général et Ressources comme décrit dans Configurer le Firebox pour Mobile VPN with IPSec.

Si vous modifiez l'authentification de tunnel des utilisateurs existants, vous devez générer et distribuer le nouveau profil et le nouveau certificat aux utilisateurs mobiles.

## Générer le Certificat et le Profil d'utilisateur final

Après avoir configuré un profil Mobile VPN with IPSec pour utiliser un certificat d'authentification de tunnel, vous devez utiliser Policy Manager pour générer le profil de configuration .wgx et le certificat à envoyer aux utilisateurs mobiles.

Pour générer le fichier de profil d'utilisateur final d'un groupe, dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > IPSec.
2. Sélectionnez le groupe Mobile VPN.
3. Cliquez sur Générer.
   La boîte de dialogue Configuration du Management Server s'affiche.

1. Dans la zone de texte Adresse IP, entrez l'adresse IP de votre Management Server. L'adresse IP que vous indiquez ici doit correspondre à une adresse que votre ordinateur de gestion peut utiliser pour se connecter au Management Server. Elle peut être différente de l'adresse de configuration que le Firebox utilise pour se connecter au Management Server.
2. Dans la zone de texte Mot de passe, entrez le mot de passe du compte d'utilisateur administrateur de votre Management Server.
3. Cliquez sur OK. Astuce !Si vous voyez le message d'erreur « Impossible de trouver le certificat racine de votre Management Server. », assurez-vous de vous être préalablement connecté au moins une fois au Management Server depuis le WatchGuard System Manager de cet ordinateur. Cette étape installe le certificat racine. Cette erreur peut aussi apparaitre si vous entrez une adresse IP incorrecte pour votre Management Server.
   Policy Manager génère les fichiers de configuration ainsi que le fichier certificat et vous indique l'emplacement où trouver les fichiers générés.

Utilisez une méthode sécurisée pour distribuer le profil d'utilisateur final chiffré (fichier .wgx) et le certificat PKCS12 (fichier .p12) aux utilisateurs mobiles qui utilisent le client WatchGuard IPSec Mobile VPN.

## Configurer le Client VPN

Chaque utilisateur doit importer le profil et le certificat dans son client Mobile VPN IPSec. Pour plus d'informations sur cette étape, consultez :

- Importer le profil d'utilisateur final
- Sélectionner un certificat et entrer le PIN

## Gérer les certificats sur Management Server

Vous pouvez utiliser l'outil du WatchGuard WebCenter, CA Manager, pour afficher et gérer les certificats sur le Management Server. Le nom commun du certificat correspond à celui du profil Mobile VPN with IPSec.

Pour plus d'informations, voir Gérer les certificats sur Management Server.

#### Voir aussi

À propos des certificats

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique