Rubriques Connexes

# Configurer des Stratégies pour Mobile VPN with PPTP

Par défaut, les utilisateurs Mobile VPN with PPTP ne bénéficient d'aucun privilège d'accès par le biais d'un Firebox. Vous devez configurer des stratégies de manière à autoriser les utilisateurs PPTP à accéder aux ressources réseau. Vous pouvez ajouter de nouvelles stratégies ou modifier des stratégies existantes.

Avant de configurer la stratégie d'accès PPTP, vous devez activer Mobile VPN with PPTP. Pour connaître les instructions, consultez Configurer Mobile VPN with PPTP. Lorsque vous activez Mobile VPN pour PPTP, Policy Manager crée le groupe PPTP-Users que vous utilisez dans la stratégie d'accès PPTP.

Si vous attribuez les adresses d'un réseau approuvé à des utilisateurs PPTP, le trafic provenant de l'utilisateur PPTP n'est pas considéré comme étant approuvé. Par défaut, tout le trafic Mobile VPN with PPTP n'est pas approuvé. Pour cette raison, vous devez configurer des stratégies de manière à autoriser les utilisateurs PPTP à accéder aux ressources réseau.

## Autoriser les utilisateurs PPTP à accéder à un réseau approuvé

Dans cet exemple, vous ajoutez une stratégie « Tout » pour donner à tous les membres du groupe d'utilisateurs PPTP l'accès complet aux ressources sur tous les réseaux approuvés.

Pour ajouter une stratégie, dans Fireware Web UI :

1. Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
2. Cliquez sur Ajouter une stratégie.
3. Dans la section Sélectionner un type de stratégie, sélectionnez Filtre de paquets.
4. Sélectionnez Tout dans la liste déroulante adjacente.
5. Dans la zone de texte Nom de stratégie, entrez le nom de la stratégie.
6. Cliquez sur Ajouter une stratégie.
7. Dans la liste De, sélectionnez Tout-Approuvé et cliquez sur Supprimer.
8. Dans la liste De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un membre s'affiche.
9. Dans la liste déroulante Type de Membre, sélectionnez Groupe PPTP.
10. Sélectionnez PPTP-Users et cliquez sur OK.
    Le nom de la méthode d'authentification apparaît entre parenthèses.
    Si le groupe PPTP_Users n'apparaît pas dans la liste, vous devez d'abord le définir eu égard à votre périphérique. Pour plus d'informations, voir Utiliser les Utilisateurs et Groupes Autorisés dans les Stratégies.
11. Dans la section À, sélectionnez Tout-Externe et cliquez sur Supprimer.
12. Dans la section Vers, cliquez sur Ajouter.
    La boîte de dialogue Ajouter un membre s'affiche.
13. Dans la liste Sélectionner des membres, sélectionnez Tout-Approuvé et cliquez sur OK.
    Tout-Approuvé apparaît dans la liste À.
14. Cliquez sur Sauvegarder

Pour ajouter une stratégie, dans Policy Manager :

1. Cliquez sur .
   Ou sélectionnez Modifier > Ajouter des stratégies.
   La boîte de dialogue Ajouter des stratégies s'ouvre.
2. Cliquez sur l'icône plus (+) pour développer la liste Filtres de paquets.
   La liste des modèles de filtres de paquets apparaît.
3. Sélectionnez Tout et cliquez sur Ajouter.
   La boîte de dialogue Propriétés de la nouvelle stratégie s'ouvre.

1. Dans la zone de texte Nom, saisissez le nom de la stratégie.
   Choisissez un nom qui vous aidera à identifier cette stratégie dans votre configuration.
2. Dans l'onglet Stratégie, dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'ouvre.
3. Dans la section Membres et adresses sélectionnés, sélectionnez Tout-Approuvé et cliquez sur Supprimer.
4. Cliquez sur Ajouter un utilisateur .
   La boîte de dialogue Ajouter des utilisateurs ou des groupes autorisés s'ouvre.

1. Dans la première liste déroulante Type, sélectionnez PPTP.
2. Dans la deuxième liste déroulante Type, sélectionnez Groupe.
3. Dans la liste Groupes, sélectionnez PPTP-Users et cliquez sur Sélectionner.
   Le nom de la méthode d'authentification PPTP-Users apparaît entre parenthèses.

1. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une adresse.
2. Dans la boîte de dialogue Propriétés de la Nouvelle Stratégie, dans la section À, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'ouvre.
3. Dans la liste Membres et Adresses Sélectionnés, sélectionnez Tout-Externe et cliquez sur Supprimer.
4. Dans la liste Membres Disponibles, sélectionnez Tout-Approuvé et cliquez sur Ajouter.
   Tout-Approuvé apparaît dans la fenêtre Membres et adresses sélectionnés.

1. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une adresse.
   La boîte de dialogue Propriétés de la nouvelle stratégie apparaît.

1. Cliquez sur OK pour fermer la boîte de dialogue Propriétés de la nouvelle stratégie.
2. Cliquez sur Fermer.
3. Enregistrer vos modifications.

Pour plus d'informations sur les stratégies, consultez Ajouter des stratégies à votre configuration.

## Utiliser d'autres groupes ou utilisateurs dans une stratégie PPTP

Les utilisateurs doivent être membres du groupe PPTP-Users pour pouvoir établir une connexion PPTP. Lorsque vous configurez une stratégie pour donner aux utilisateurs PPTP l'accès aux ressources réseau, vous pouvez utiliser le nom d'utilisateur ou d'un autre groupe auquel l'utilisateur appartient.

Pour ajouter un utilisateur ou un groupe autre que PPTP-Users à une stratégie, dans Fireware Web UI :

1. Sélectionnez Pare-Feu > Stratégies de Pare-Feu.
2. Double-cliquez sur une stratégie.
   La page Configuration de stratégie apparaît, avec l'onglet Stratégie sélectionné.
3. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un membre s'affiche.
4. Dans la liste déroulante Type de Membre, sélectionnez Utilisateur Pare-feu ou Groupe Pare-feu.
5. Sélectionnez l'utilisateur ou le groupe que vous souhaitez ajouter et cliquez sur OK.
   L'utilisateur que vous avez sélectionné apparaît dans la liste De.
6. Cliquez sur Sauvegarder

Pour ajouter un utilisateur ou un groupe autre que PPTP-Users à une stratégie, dans Policy Manager :

1. Double-cliquez sur la stratégie à laquelle vous souhaitez ajouter l'utilisateur ou le groupe.
2. Dans l'onglet Stratégie, dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'ouvre.
3. Cliquez sur Ajouter un utilisateur .
   La boîte de dialogue Ajouter des utilisateurs ou des groupes autorisés s'ouvre.
4. Dans la première liste déroulante Type, sélectionnez PPTP.
5. Dans la deuxième liste déroulante Type, sélectionnez Utilisateur ou Groupe.
6. Sélectionnez l'utilisateur ou le groupe que vous souhaitez ajouter et cliquez sur Sélectionner.
   L'utilisateur ou le groupe sélectionné apparaît dans la boîte de dialogue Ajouter une adresse dans la fenêtre Membres et adresses sélectionnés.
7. Cliquez sur OK pour fermer la boîte de dialogue Ajouter une adresse.
8. Cliquez sur OK pour fermer la boîte de dialogue Propriétés de la nouvelle stratégie.

Pour plus d'informations sur l'utilisation des utilisateurs et des groupes dans les stratégies, consultez Utiliser les Utilisateurs et Groupes Autorisés dans les Stratégies.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique