Rubriques Connexes

# Rubriques supplémentaires sur Mobile VPN

Cette section décrit les rubriques spéciales relatives à Mobile VPN with IPSec.

## Établir des Connexions IPSec sortantes derrière un Firebox

Un utilisateur peut être amené à établir des connexions IPSec à un Firebox derrière un autre Firebox. Par exemple, un employé itinérant se rendant sur le site d'un client équipé d'un Firebox peut utiliser des connexions IPSec pour se connecter à leur réseau. Pour que le Firebox local gère correctement la connexion IPSec sortante, vous devez définir une stratégie IPSec qui inclut le filtre de paquets IPSec.

Pour de plus amples informations sur l'activation des stratégies, consultez À propos des stratégies.

Comme la stratégie IPSec établit un tunnel vers le serveur IPSec et qu'elle n'effectue aucun contrôle de sécurité sur le pare-feu, n'y incluez que des utilisateurs de confiance.

## Mettre fin aux connexions IPSec

Pour arrêter complètement les connexions VPN, vous devez redémarrer le Firebox. La suppression de la stratégie IPSec ne met pas fin aux connexions en cours.

## paramètres VPN généraux

Les paramètres VPN globaux de votre Firebox s'appliquent à tous les tunnels BOVPN manuels, tunnels gérés et tunnels Mobile VPN. Vous pouvez utiliser ces paramètres pour :

- Activer la fonction Passthru IPSec
- Effacer ou conserver les paramètres des paquets lorsque les drapeaux Type de service (TOS) sont définis
- Utiliser un serveur LDAP pour vérifier les certificats

Pour modifier les paramètres généraux du VPN, dans Fireware Web UI, sélectionnez VPN > Paramètres Généraux

Pour modifier les paramètres généraux du VPN, dans Policy Manager, sélectionnez VPN > Paramètres VPN.

Pour plus d'informations sur ces paramètres, voir À propos des paramètres VPN globaux.

## Afficher le nombre de licences Mobile VPN

Vous pouvez consulter la Clé de Fonctionnalité pour voir le nombre de licences Mobile VPN que votre Firebox peut prendre en charge.

Pour consulter la clé de fonctionnalité, dans Fireware Web UI

1. Sélectionnez Système > Clé de Fonctionnalité.
2. Dans la colonne Fonctionnalité, descendez jusqu'à Utilisateurs Mobile VPN et consultez le nombre affiché dans la colonne Valeur. C'est le nombre maximum d'utilisateurs Mobile VPN pouvant se connecter en même temps.

Pour consulter la clé de fonctionnalité dans Policy Manager :

1. Sélectionnez Paramètres > Clés de Fonctionnalité.
2. Dans la colonne Fonctionnalité, descendez jusqu'à Utilisateurs Mobile VPN et consultez le nombre affiché dans la colonne Valeur. C'est le nombre maximum d'utilisateurs Mobile VPN pouvant se connecter en même temps.

## Acheter des licences Mobile VPN supplémentaires

WatchGuard Mobile VPN with IPSec est une fonctionnalité facultative. Chaque Firebox inclut un certain nombre de licences Mobile VPN. Si vous le souhaitez, vous pouvez en acheter davantage.

Les licences sont disponibles chez votre revendeur local ou sur le site Internet de WatchGuard, à l'adresse suivante : http://www.watchguard.com/sales.

## Ajouter des clés de fonctionnalité

Pour plus d'informations sur l'ajout de clés de fonctionnalité, consultez À propos des Clés de Fonctionnalité.

## Mobile VPN et basculement VPN

Vous pouvez configurer des tunnels VPN pour qu'ils puissent basculer vers un point de terminaison de sauvegarde si le point de terminaison principal n'est plus disponible. Pour plus d'informations sur le basculement VPN, consultez Configurer le basculement VPN.

Si le basculement VPN est configuré et qu'un basculement se produit, les sessions Mobile VPN sont interrompues. L'utilisateur mobile doit s'authentifier une nouvelle fois auprès du client Mobile VPN pour créer un nouveau tunnel Mobile VPN.

Pour configurer le basculement VPN pour les tunnels Mobile VPN, dans Fireware Web UI :

1. Sélectionnez VPN > Mobile VPN with IPSec.
   La page des paramètres Mobile VPN with IPSec s'affiche.
2. Sélectionnez un groupe d'utilisateurs mobiles dans la liste et cliquez sur Modifier.
   La boîte de dialogue Modifier Mobile VPN with IPSec s'affiche.
3. Sélectionnez l'onglet Général.
4. Dans la section Adresses IP Firebox, entrez une adresse IP d'interface WAN de secours dans la zone de texte Secours.
   Vous ne pouvez spécifier qu'une seule interface de sauvegarde vers laquelle les tunnels pourront basculer, même si vous disposez d'interfaces WAN supplémentaires.

Vous pouvez configurer le basculement VPN pour les tunnels Mobile VPN dans Policy Manager :

1. Sélectionnez VPN > Mobile VPN > IPSec.
   La boîte de dialogue Configuration de Mobile VPN with IPSec s'affiche.
2. Sélectionnez un groupe d'utilisateurs mobiles dans la liste et cliquez sur Modifier.
   La boîte de dialogue Modifier Mobile VPN with IPSec s'affiche.
3. Sélectionnez l'onglet Général.
4. Dans la section Adresses IP Firebox, entrez une adresse IP d'interface WAN de secours dans la zone de texte Secours.
   Vous ne pouvez spécifier qu'une seule interface de sauvegarde vers laquelle les tunnels pourront basculer, même si vous disposez d'interfaces WAN supplémentaires.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique