Rubriques Connexes

# Configurer Mobile VPN with IPSec pour se connecter à une Adresse IP Dynamique

Il est recommandé d'utiliser une adresse IP statique pour un Firebox qui est un point de terminaison VPN, ou d'utiliser un DNS dynamique. Pour plus d'informations concernant les DNS dynamiques, consultez À propos du service DNS dynamique.

Si aucune de ces options n'est possible et que l'adresse IP externe du Firebox change, vous devez soit fournir aux utilisateurs distants IPSec un nouveau fichier de configuration .wgx, soit leur demander de modifier la configuration du client de manière à inclure la nouvelle adresse IP chaque fois que celle-ci change. Sinon, les utilisateurs IPSec ne peuvent pas se connecter tant qu'ils n'obtiennent pas le nouveau fichier de configuration ou la nouvelle adresse IP.

Référez-vous à ces instructions pour configurer le Firebox et prendre en charge les utilisateurs du client IPSec si le Firebox dispose d'une adresse IP dynamique mais que vous ne pouvez pas utiliser le DNS dynamique.

## Conserver un enregistrement de l'adresse IP actuelle

Pour trouver l'adresse IP actuelle d'une interface externe, dans Fireware Web UI :

1. Sélectionnez Tableau de bord > Interfaces.
2. Recherchez l'interface avec l'alias Externe et consultez l'adresse IP. Il s'agit de l'adresse IP externe du Firebox.

Pour trouver l'adresse IP actuelle de l'interface externe, dans Policy Manager :

1. Sélectionnez Réseau > Configuration.
2. Recherchez l'interface avec l'alias Externe et consultez l'adresse IP dans la colonne IP. C'est l'adresse IP externe du Firebox.

L'adresse IP de l'interface externe actuelle est enregistrée dans les fichiers de configuration .wgx. Si les utilisateurs distants ne peuvent pas se connecter, vérifiez que l'adresse IP externe du Firebox n'a pas changé.

## Configurer les ordinateurs clients IPSec et le Firebox

Le Firebox doit disposer d'une adresse IP attribuée à l'interface externe avant que vous ne puissiez télécharger les fichiers .wgx. C'est la seule différence entre la configuration normale du Firebox et des ordinateurs clients IPSec.

## Mettre à jour les configurations des clients lorsque l'adresse change

Lorsque l'adresse externe IP du Firebox change, les ordinateurs clients distants Mobile VPN IPSec ne peuvent pas se connecter tant qu'ils n'ont pas été configurés avec la nouvelle adresse IP. Vous pouvez modifier l'adresse IP de deux manières.

- Donnez aux utilisateurs distants un nouveau fichier de configuration .wgx à importer.
- Demandez aux utilisateurs distants de modifier manuellement la configuration des clients IPSec. Pour cette option, vous devez configurer le Firebox pour que les utilisateurs distants puissent modifier la configuration. Lorsque vous générez un fichier .wgx, vous pouvez choisir d'autoriser les utilisateurs à modifier la configuration. Pour plus d'informations concernant la sauvegarde d'un fichier unlocked.wgx, consultez Verrouiller le profil d'un utilisateur final.

Vous pouvez générer un nouveau fichier de configuration .wgx et le distribuer à vos utilisateurs mobiles.

Pour générer un nouveau fichier .wgx, dans Fireware Web UI :

1. Sélectionnez VPN > Mobile VPN with IPSec.
2. Sélectionnez un groupe d'utilisateurs Mobile VPN et cliquez sur Générer pour générer et télécharger les fichiers .wgx.
3. Distribuez les fichiers .wgx aux utilisateurs distants.
4. Indiquez aux utilisateurs distants de Importer le profil d'utilisateur final.

Pour générer un nouveau fichier .wgx, dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > IPSec.
2. Sélectionnez un groupe d'utilisateurs Mobile VPN et cliquez sur Générer pour générer et télécharger les fichiers .wgx.
3. Distribuez les fichiers .wgx aux utilisateurs distants.
4. Indiquez aux utilisateurs distants de Importer le profil d'utilisateur final.

Si vous ne désirez pas générer et distribuer un nouveau fichier .wgx, fournissez les instructions à vos utilisateurs pour qu'ils puissent modifier manuellement l'adresse IP de la passerelle dans la configuration du client Mobile VPN with IPSec.

Pour que les utilisateurs puissent modifier manuellement la configuration du client :

1. Fournissez aux utilisateurs distants la nouvelle adresse IP externe du Firebox et demandez-leur d'effectuer les cinq étapes suivantes.
2. Sur l'ordinateur client IPSec, sélectionnez Démarrer > Tous les programmes > WatchGuard Mobile VPN > Mobile VPN Monitor.
3. Sélectionnez Configuration > Paramètres du profil.
4. Sélectionnez le profil et cliquez sur Configurer.
5. Dans la colonne de gauche, sélectionnez Paramètres général IPSec.
6. Dans la zone de texte Passerelle, entrez la nouvelle adresse IP externe du Firebox.

#### Voir aussi

Mobile VPN with IPSec

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique