Rubriques Connexes

# Distribuer les logiciels et les profils

WatchGuard recommande de distribuer les profils des utilisateurs finaux par le biais d'un e-mail chiffré ou d'une autre méthode sécurisée. Chaque ordinateur client doit disposer des éléments suivants :

- Package d'installation logicielle

Le package d'installation client Shrew Soft VPN est disponible directement sur le Portail WatchGuard, ou depuis le site Shrew Soft (http://www.shrew.net/download).

WatchGuard ne propose plus le client WatchGuard Mobile VPN with IPSec. Si vous aviez précédemment téléchargé le client WatchGuard Mobile VPN with IPSec (optimisé par NCP), vous pouvez continuer à l'utiliser et WatchGuard continue à le prendre en charge. Si vous n'avez pas l'exécutable client NCP mais que vous souhaitez utiliser un client de NCP, vous pouvez acheter le client chez NCP (http://www.ncp-e.com).

- Profil d'utilisateur final

Ce fichier contient le nom de groupe, la clé partagée et les paramètres qui permettent à un ordinateur distant de se connecter en toute sécurité via Internet sur un réseau d'ordinateurs privé, protégé. Les profils d'utilisateur final portent les noms de fichier suivants : nomdegroupe.vpn, nomdegroupe.ini, nomdegroupe.wgx et nomdegroupe.wgm.
Pour plus d'informations sur les types de profil d'utilisateur final, voir Générer les fichiers de configuration Mobile VPN with IPSec

L'emplacement par défaut du profil de l'utilisateur final est :

Windows 7 :

    C:\Users\Public\Shared WatchGuard\muvpn
    \<IP address of XTM device>\<Mobile VPN with IPSec nom de groupe\wgx\

Windows XP :

    C:\Documents and Settings\All Users\Shared WatchGuard\muvpn
    \<IP address of XTM device>\<Mobile VPN with IPSec nom de groupe\wgx\

- Deux fichiers de certificat, si vous utilisez des certificats pour vous authentifier

Le premier est le fichier .p12 qui est un fichier chiffré contenant le certificat. Le second est le fichier cacert.pem qui contient le certificat racine (autorité de certification). Les fichiers .p12 et cacert.pem sont stockés au même emplacement que le profil d'utilisateur final .wgx.

- Documentation utilisateur

La documentation permettant d'aider l'utilisateur distant à installer le client Mobile VPN et à importer le fichier de configuration Mobile VPN se trouve dans les rubriques À propos des fichiers de configuration client Mobile VPN.

- Mot de passe

Pour importer le profil de l'utilisateur final .wgx chiffré, l'utilisateur doit saisir un mot de passe. Cette clé déchiffre le fichier et importe la stratégie de sécurité dans le client Mobile VPN. Le mot de passe est défini au cours de la création du groupe Mobile VPN dans Policy Manager. Pour changer de clé partagée, voir Modifier un profil de groupe Mobile VPN with IPSec existant.

Le mot de passe du profil de l'utilisateur final, le nom d'utilisateur et le mot de passe de l'utilisateur sont des informations extrêmement confidentielles. Pour des raisons de sécurité, nous vous recommandons de ne pas envoyer ces informations par e-mail. L'e-mail n'étant pas sécurisé, un utilisateur non autorisé pourrait obtenir ces informations pour accéder à votre réseau interne. Fournissez ces informations à l'utilisateur de vive voix ou par tout autre moyen pour éviter qu'une personne non autorisée ne les intercepte.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique