Rubriques Connexes

# Configurer le périphérique XTM pour Mobile VPN with IPSec

Vous utiliser Policy Manager pour activer Mobile VPN with IPSec pour un groupe d'utilisateurs que vous avez déjà créé ou pour en créer un nouveau. Les utilisateurs du groupe peuvent s'authentifier sur le périphérique XTM ou sur un serveur d'authentification tiers défini dans la configuration de votre périphérique XTM.

Pour plus d'informations sur l'ajout d'utilisateurs à un groupe pour l'authentification locale Firebox, voir Ajouter des utilisateurs à un groupe Firebox Mobile VPN. Si vous utilisez un serveur d'authentification tiers, suivez les instructions fournies dans la documentation du fabricant.

1. Sélectionnez VPN > Mobile VPN > IPSec.
   La boîte de dialogue Configuration de Mobile VPN with IPSec s'affiche.

1. Cliquez sur Ajouter.
   L'Assistant Add Mobile VPN with IPSec Wizard s'affiche.

1. Cliquez sur Suivant.
   L'écran Sélectionner un serveur d'authentification utilisateur apparaît.

1. Dans la liste déroulante Serveur d'authentification, sélectionnez un serveur d'authentification.

Vous pouvez authentifier les utilisateurs sur le périphérique XTM (Firebox-DB) ou sur un serveur RADIUS, VASCO, SecurID, LDAP ou Active Directory. Vérifiez que cette méthode d'authentification est activée dans Policy Manager. Sélectionnez Configuration > Authentification > Serveurs d'authentification pour afficher ces paramètres.

1. Dans la zone de texte Nom de groupe, saisissez le nom du groupe.

Vous pouvez saisir le nom d'un groupe Mobile VPN que vous avez déjà créé ou saisir le nom d'un nouveau groupe Mobile VPN. Vérifiez que le nom est unique et qu'il n'a pas été attribué à des noms de groupes VPN, d'interface ou de tunnel.

Pour plus d'informations sur l'authentification des groupes VPN, voir Types d'authentification Firebox.

1. Cliquez sur Suivant.
   L'écran Sélectionner une méthode d'authentification de tunnel apparaît.

1. Sélectionnez une option d'authentification de tunnel :

- Utiliser ce mot de passe
  Saisissez et confirmez le mot de passe.
- Utiliser un certificat RSA émis par votre serveur WatchGuard Management Server
  Saisissez l'adresse IP de votre serveur Management Server et le Mot de passe d'administration.

1. Cliquez sur Suivant.
   L'écran Diriger le flux du trafic Internet apparaît.

1. Sélectionnez une option de trafic Internet :

- Non, autoriser le trafic Internet à accéder directement au fournisseur de services Internet des utilisateurs mobiles.
  (tunneling fractionné)
- Oui, obliger tout le trafic Internet à passer par l'intermédiaire du tunnel.
  (VPN avec route par défaut)

Pour plus d'informations sur le tunneling fractionné et les VPN avec route par défaut, voir Options pour l'accès à internet par le biais d'un tunnel Mobile VPN with IPSec.

1. Cliquez sur Suivant.
   L'écran Identifier les ressources accessibles via le tunnel apparaît.

1. Cliquez sur Ajouter pour indiquer les adresses IP de l'hôte ou du réseau auxquelles les utilisateurs peuvent se connecter par l'intermédiaire du tunnel VPN.
2. Cliquez sur Suivant.
   L'écran Créez le pool d'adresses IP virtuelles apparaît.

1. Cliquez sur Ajouter pour ajouter une adresse IP ou une plage d'adresses IP.
   Pour ajouter d'autres adresses IP virtuelles, répétez cette opération.

Une adresse IP issue d'un pool d'adresses virtuelles est attribuée aux utilisateurs Mobile VPN lorsqu'ils se connectent à votre réseau. Le nombre d'adresses IP d'un pool d'adresses IP virtuelles doit être identique au nombre d'utilisateurs Mobile VPN. Si un FireCluster est configuré, vous devez ajouter deux adresses IP virtuelles pour chaque utilisateur Mobile VPN.

Les adresses IP virtuelles ne doivent pas appartenir au sous-réseau des réseaux locaux. Vous devez utiliser des adresses IP virtuelles uniquement dédiées à cette fin sur votre réseau.

Pour plus d'informations sur les adresses IP virtuelles, voir Adresses IP Virtuelles et Mobile VPN.

1. Cliquez sur Suivant.
   L'écran de l'Assistant Add Mobile VPN with IPSec Wizard s'est terminé correctement apparaît.

Le fichier de configuration des groupes d'utilisateurs finaux Mobile VPN with IPSec est disponible dans l'emplacement indiqué à l'écran.

1. Pour ajouter des utilisateurs au nouveau groupe Mobile VPN with IPSec, cochez la case Ajouter des utilisateurs.
2. Cliquez sur Terminer.

Add Mobile VPN with IPSec Wizard crée une stratégie Mobile VPN with IPSec de type Tout qui autorise tout le trafic des utilisateurs du groupe vers les ressources disponibles par l'intermédiaire du tunnel.

Pour plus d'informations sur les stratégies Mobile VPN with IPSec, voir Configurer Stratégies Mobile VPN with IPSec.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique