Exemple de configuration

Transcription

1 ZyWALL 1050 VPN dynamique Cet exemple de configuration montre comment configurer un VPN-Tunnel avec une adresse IP dynamique sur le côté Client et une adresse IP public statique sur le côté de serveur. La relation ne peut être développée que par le côté Client. Serveur: ge1-lan ge2-wan IP VPN ZyXEL Software VPN-Client ZyWALL VPN-Client LAN: /24 Configuration du ZyWALL 1050 Menu Obejct, Address Objet pour le serveur côté LAN 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 1/11

2 Objet pour le réseau externe dynamique Menu Network, IPSec VPN VPN Gateway (Phase 1) 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 2/11

3 Placez un nom pour cette connexion WAN Interface = ge2 ( (publique IP) Algorithm 3DES Clé d échange 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 3/11

4 VPN Connection (Phase 2) Placez un nom pour cette connexion Choisir le Gateway Dynamik Algorithm 3DES Choisir les Objets Server et Dynamic Netbios pour file-sharing (pas obligatoire) 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 4/11

5 ZyWALL VPN Client Konfiguration Ouvrez le Menu Security > VPN et cliquez sur l onglet Add Gateway Policy Placez un nom pour cette connexion ZyWALL1050 WAN IP (ge2) Clé d échange Algorithm 3DES 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 5/11

6 Après l'établissement de la relation, le côté récapitulatif apparaît à nouveau.. Cliquez sur l icône Add Network Policy pour configurer la deuxième partie de la relation Placez un nom pour cette connexion Si Allow NetBIOS over TCP/IP through IPSec Tunnel est activé, vous avez la possibilité d acceder sur le serveur distant : \\serveur\ressource Choisir le Gateway (Phase 1) ZyWALL Client réseau Server IP distant Algorithm 3DES 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 6/11

7 La configuration de la connexion VPN est maintenant terminé. Dans l'aperçu de relation, un petit symbole téléphonique apparaît. cliquez sur celui-ci, afin de développer la relation. Afin de contrôler si votre tunnel fonctionne correctement, allez sur «Invite de commandes» et tapez ping (l adresse privée du serveur sur le même réseau que le ZyWALL 1050) pour voir si le PC répond (ceci est normal si les deux premières réponses ne répondent pas, parce que le tunnel doit ce créer). 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 7/11

8 ZyXEL VPN Client Konfiguration Cliquez sur l icône «add a new connection» (en haut à gauche). Placez un nom à votre connexion, par exemple «Zyw1050», comme «ID Type» choisissez «IP Address» et mettez l adresse du serveur (privé du coté du ZyWALL). Activez la case «Connect using Secure Gateway Tunnel». Comme «ID Type» choisissez «IP Address» et placez l adresse publique (statique Internet) du ZyWALL 1050 (adresse fictive). Sous «My Identity», changez le «Select Certificate» sur «None» et le «Virtual Adapter» sur «Preferred», puis cliquez sur le bouton «Pre-Shared Key». 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 8/11

9 Cliquez maintenant sur l icône «Enter Key» (rentrez une clef). Tapez un mot de passe (minimum 8 charactères), afin de sécuriser votre connexion VPN/IPSec entre votre PC et le ZyWALL 1050, cliquez sur «OK». «Security Policy», décochez la case «Enable Replay Detection». 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 9/11

10 Cliquez sur le menu de gauche sur «Authentication (Phase 1)», puis sur «Proposal 1» à droite, comme «Encrypt» placez «Triple DES» et pour «Hash Alg» placez «MD5» (doit correspondre avec la phase 1 du ZyWALL 1050). Pour finir la configuration de votre connexion avec le logiciel ZyWALL Remote Security Client configurez la phase 2 et activez seulement l icône «Encapsulation Protocol [ESP]» en choisissant l algorythme en «Triple DES» (doit correspondre avec la phase 2 du ZyWALL 1050). Voilà! Vous n avez plus qu à sauver votre connexion en cliquant sur l icône «Save». 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 10/11

11 Maintenant, vous pouvez tester si votre connexion fonctionne! Afin de contrôler si votre tunnel fonctionne correctement, allez sur «Invite de commandes» et tapez ping (l adresse privée du serveur sur le même réseau que le ZyWALL 1050) pour voir si le PC répond (ceci est normal si les deux premières réponses ne répondent pas, parce que le tunnel doit ce créer). 02/2007/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 11/11