Rubriques Connexes

# Configurer Mobile VPN with PPTP

Pour configurer votre périphérique XTM afin qu'il accepter les connexions PPTP, vous devez d'abord activer et configurer les paramètres de Mobile VPN with PPTP.

1. Sélectionnez VPN > Mobile VPN with PPTP.

2. Activez la case à cocher Activer Mobile VPN with PPTP.
   Cela permet de configurer les utilisateurs PPTP distants et de créer automatiquement une stratégie WatchGuard PPTP pour autoriser le trafic PPTP sur le périphérique XTM. Nous vous recommandons de ne pas modifier les propriétés par défaut de la stratégie PPTP WatchGuard.
3. Configurer les paramètres d'authentification conformément aux indications des sections suivantes.
4. Cliquez sur Enregistrer.

## Authentification

Les utilisateurs Mobile VPN with PPTP peuvent s'authentifier auprès de la base de données interne XTM ou utiliser l'authentification étendue auprès d'un serveur RADIUS ou VACMAN Middleware à la place de XTM. Les instructions d'utilisation des serveurs VACMAN Middleware et des serveurs RADIUS sont identiques.

Pour utiliser une base de données interne XTM, ne cochez pas la case Utiliser l'authentification RADIUS pour authentifier les utilisateurs PPTP.

Pour utiliser un serveur d'authentification RADIUS ou VACMAN Middleware :

1. Cochez la case Utiliser l'authentification Radius pour authentifier les utilisateurs PPTP.
2. Configurer l'Authentification sur le Serveur RADIUS ou Configurer l'authentification sur le serveur VASCO.
3. Sur le serveur RADIUS, créez un groupe PPTP-Users et ajoutez des noms ou des groupes d'utilisateurs PPTP.

Pour établir une connexion PPTP, l'utilisateur doit être membre d'un groupe intitulé PPTP-Users. Sitôt l'utilisateur authentifié, le périphérique XTM conserve la liste de tous les groupes dont l'utilisateur est membre. Utilisez l'un des groupes de la stratégie pour contrôler le trafic de l'utilisateur.

Pour plus d'informations sur la manière de configurer un serveur RADIUS afin qu'il utilise une base de données Active Directory, voir Authentification RADIUS avec Active Directory pour les Utilisateurs Mobile VPN.

## Paramètres de chiffrement

Le chiffrement 128 bits est activé sur les versions américaines de Windows XP. Vous pouvez obtenir un correctif logiciel auprès de Microsoft pour activer le chiffrement renforcé sur d'autres versions de Windows.

- Si vous souhaitez exiger le chiffrement sur 128 bits pour tous les tunnels PPTP, sélectionnez Exiger le chiffrement 128 bits.
  Il est recommandé d'utiliser le chiffrement 128 bits pour les VPN.
- Pour permettre aux tunnels de passer du chiffrement 128 bits au chiffrement 40 bits pour les connexions moins fiables, sélectionnez Autoriser le chiffrement de 128 bits à 40 bits.
  Le périphérique XTM tente toujours d'utiliser le chiffrement 128 bits en premier. Le chiffrement 40 bits est employé si le client ne peut pas utiliser la connexion chiffrée en 128 bits. En général, seuls les clients résidant hors des États-Unis sélectionnent cette case à cocher.
- Pour permettre le trafic non chiffré sur le réseau VPN, sélectionnez Ne pas exiger le chiffrement.

## Ajouter au pool d'adresses IP

Mobile VPN with PPTP prend en charge jusqu'à 50 utilisateurs simultanés. Le périphérique XTM donne à chaque utilisateur Mobile VPN entrant une adresse IP ouverte à partir d'un groupe d'adresses IP disponibles. Ce processus se poursuit jusqu'à ce que toutes les adresses soient utilisées. Lorsqu'un utilisateur ferme une session, l'adresse est remise dans le groupe des adresses disponibles. L'utilisateur suivant qui se connecte obtient cette adresse.

Pour plus d'informations sur les adresses IP virtuelles, voir Adresses IP Virtuelles et Mobile VPN.

Vous devez configurer au moins deux adresses IP pour que le protocole PPTP fonctionne correctement.

1. Dans la section Pool d'adresses IP, sélectionnez dans la liste déroulante Choisir le type, soit IP de l'hôte (pour une seule adresse IP) ou Plage d'hôtes (pour une plage d'adresses IP).

1. Dans la zone de texte IP de l'hôte, saisissez une adresse IP.
   Si vous avez sélectionné Plage d'hôtes, la première adresse IP de la plage est De et la dernière adresse IP de la plage est À.
2. Cliquez sur Ajouter pour ajouter l'adresse IP de l'hôte ou la plage d'hôtes au pool d'adresses IP.
   Vous pouvez configurer jusqu'à 50 adresses IP.
   Si vous sélectionnez IP de l'hôte, vous devez ajouter au moins deux adresses IP.
   Si vous sélectionnez Plage d'hôtes et ajoutez une plage d'adresses IP contenant plus de 50 adresses, Mobile VPN with PPTP utilise les 50 premières adresses de la plage.
3. Répétez les étapes 1 à 3 pour configurer toutes les adresses à utiliser avec Mobile VPN with PPTP.

## Paramètres de l'onglet Avancé

1. Sur la page Mobile VPN with PPTP, cliquez sur l'onglet Avancé.
2. Configurez les Paramètres de délai, Unité maximale de transmission (MTU) et Unité maximale de réception (MRU) en suivant les instructions des sections suivantes.
   Il est conseillé de conserver les paramètres par défaut

### Paramètres de délai

Vous pouvez définir deux paramètres de délai pour les tunnels PPTP si vous utilisez l'authentification RADIUS :

Délai d'expiration de la session

Durée maximale pendant laquelle l'utilisateur peut envoyer du trafic au réseau externe. Si vous entrez dans ce champ un nombre de secondes, de minutes, d'heures ou de jours égal à zéro (0), aucun délai d'expiration de la session n'est utilisé et l'utilisateur peut rester connecté aussi longtemps qu'il le souhaite.

Délai d'inactivité

Durée maximale pendant laquelle l'utilisateur peut rester authentifié tout en étant inactif (aucun trafic ne passe sur l'interface de réseau externe). Si vous entrez dans ce champ zéro (0) seconde, minute, heure ou jour, aucun délai d'inactivité n'est utilisé et l'utilisateur peut rester inactif aussi longtemps qu'il le souhaite.

Si vous n'utilisez pas de serveur d'authentification RADIUS, le tunnel PPTP utilise les paramètres de délai que vous définissez pour chaque utilisateur Firebox. Pour tout complément d'information sur les paramètres utilisateur Firebox, reportez-vous à la rubrique Définir un nouvel utilisateur pour l'authentification Firebox.

### Autres paramètres

Les tailles de l'Unité maximale de transmission (MTU) ou Unité maximale de réception (MRU) à utiliser pendant la session PPTP sont envoyées au client dans le cadre des paramètres PPTP. Ne modifiez pas les valeurs MTU ou MRU sauf si vous êtes certain que ce changement peut résoudre un problème de configuration. Des valeurs MTU ou MRU incorrectes peuvent provoquer la défaillance du trafic sur le réseau VPN PPTP.

Pour modifier les valeurs MTU ou MRU :

1. Sur la page Mobile VPN with PPTP, cliquez sur l'onglet Avancé.
2. Dans la section Autres paramètres, saisissez ou sélectionnez les valeurs Unité maximale de transmission (MTU) ou Unité maximale de réception (MRU).

## Configurer les stratégies PPTP

Après avoir activé Mobile VPN with PPTP, vous devez configurer des stratégies de manière à autoriser les utilisateurs PPTP à accéder aux ressources réseau. Pour des instructions, voir Configurer des stratégies pour autoriser le trafic Mobile VPN with PPTP.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique