HOW-TO : Serveur PPTP, configuration d un client Windows XP

Transcription

1 FRANCAIS HOW-TO : Serveur PPTP, configuration d un client Windows XP Introduction Ce document décrit la procédure à suivre pour créer et ouvrir un tunnel PPTP avec un Eye-Soft ONE sur un poste Windows XP. Client PPTP pour Windows XP Le client PPTP est présent de base sur les postes Windows XP. Il n est pas utile d installer de programmes supplémentaires. De plus, XP dispose, de base, du mode d Encryption Fort, permettant d ouvrir des tunnels sécurisés PPTP avec des clés de 128 bits. Tunnel PPTP Client Nomade PPTP Windows 2000 ou XP INTERNET Adresse IP publique de l'eye-box : ou oneng.rightvision.com EyeBox ONE réseau privé / Right Vision - All rights reserved

2 Créer une nouvelle connexion PPTP Utiliser l assistant pour créer une nouvelle connexion réseau. Menu «Démarrer» - «Connexions» - «Afficher toutes les connexions». Ensuite cliquer en haut à droite sur «Créer une nouvelle connexion». Sélectionner le second choix concernant une nouvelle «Connexion au réseau d entreprise». Ensuite, choisir de créer une «Connexion à un réseau privé virtuel». Nommer explicitement cette nouvelle connexion Internet PPTP.

3 Enfin, entrer l adresse IP ou le nom DNS du serveur PPTP vers lequel on souhaite ouvrir la connexion PPTP (en l occurrence l adresse IP ou le nom de l Eye-box ONE NG). Une fois la connexion créée, quand on clique sur celle-ci, on doit obtenir l écran suivant d authentification :

4 Cliquer sur le bouton «propriétés» pour modifier celles-ci. Propriétés de la connexion PPTP Voici la configuration que l on doit avoir pour que le tunnel PPTP fonctionne avec l Appliance. L Onglet «Général» reprend l adresse IP ou le nom DNS du serveur à contacter (en l occurrence l Appliance) pour ouvrir le tunnel.

5 Dans l onglet «Sécurité», cocher «Paramètres» L authentification avec l Appliance se fait en utilisant le protocole MS-CHAP v2, il est donc inutile de spécifier les autres.

6 Pour les composants de la connexion Réseau, toujours cocher «Internet Protocol TCP/IP». Cocher «Clients pour les réseaux Microsofts» si on souhaite accéder à des partages ou des Imprimantes Windows situés sur le réseau distant. Cocher «Partage de fichiers et Imprimantes» uniquement si on souhaite que les utilisateurs du réseau distant puisse accéder à l imprimante et aux partages du poste nomade. Enfin, vérifier dans les «Paramètres» que les deux premières options sont cochées «Activer les extensions LCP» et «Activer la compression logicielle». La dernière option n est pas utile.

7 Propriétés TCP / IP de la connexion PPTP Dans l onglet «Gestion de réseau» des propriétés de la connexion PPTP, double cliquer sur le composant «Internet Protocol TCP/IP». Pour que la connexion PPTP puisse s ouvre correctement, on doit cocher «Obtenir une adresse IP automatiquement». C est le serveur qui se charge de distribuer les adresses IP du réseau privé. Cliquer ensuite sur le bouton «Avancé» pour modifier le comportement de la connexion concernant le routage par défaut. Il est possible de spécifier le comportement du routage par défaut sur ce tunnel PPTP. En règle général, cette option doit être décochée, car le poste nomade dispose généralement d une connexion Internet sur laquelle est déjà définie une route par défaut.

8 Etablir une connexion Inscrire dans la fenêtre de connexion, son identifiant et son mot de passe, puis cliquer sur le bouton «Se Connecter» Une fois la connexion établie, on peut voir les caractéristiques de celle-ci en double cliquant sur la nouvelle connexion qui apparaît dans la barre de tâches en bas à droite.

9 Cliquer sur l onglet «Détails». Ce panneau résume les caractéristiques du tunnel PPTP à savoir : le mode d authentification : MS-CHAP v2 la longueur de la clé de codage des données (40 bits ou 128 bits) l adresse Ip du réseau privé distant obtenue par ce client Nomade pour la durée de cette connexion