ZyWALL USG L2TP VPN over IPSec Cet exemple de configuration démontre la préparation d un accès à distance L2TP (Windows XP, 2003 et Vista) sur un USG ZyWALL. L2TP over IPSec est une combinaison du protocole tunnel Layer 2 et d un chiffrement IPSec qui donne la possibilité pour un Host unique une connexion sécurisé vers un réseau local extérieur. La configuration est assez simple et l emploi d un logiciel VPN supplémentaire sur Microsoft Windows XP et Vista Clients n est pas nécessaire. IP 192.168.201.1 Client VPN-L2TP USG WAN IP: 212.243.142.215 Serveur-LAN 192.168.100.2 IMPORTANT Si le client VPN-L2TP est placé devant un NAT Routeur/Firewall, une mise à jour du progiciel pour le ZyWALL USG est indispensable: - USG 100: version 2.10 (AQQ.1) - USG 200: version 2.10 (AQU.1) - USG 300: version 2.01(AQE.3) - USG 1000 : version 2.01(AQV.3) - ZyWALL 1050: version 2.01(XL.3) L2TP VPN-configuration du ZyWALL USG Edition de la règle prédéfinie L2TP-Gateway (Phase 1) via le menu VPN > IPSec VPN > VPN Gateway: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 1/19
Choisir l interface WAN et entrer une clé sècurisé Pre-Shared: Exemple de configuration USG Activation du NAT Traversal Activer la règle et sauvegarder cette configuration en cliquant sur Apply: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 2/19
Edition de la règle connexion VPN prédéfinie (Phase 2) via VPN > IPSec VPN > VPN Connection: Sur L2TP over IPSec le tunnel IPSec est terminé sur l interface WAN. Sous Remote Access choisir le gateway L2TP VPN. Ajouter un objet Adress (avec create obect) pour l interface WAN-IP sous "Local Policy": 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 3/19
Activer la règle et sauvegarder la configuration en cliquant sur Apply: Activer la règle L2TP VPN via VPN > L2TP VPN > L2TP VPN et ajouter un utilisateur et une plage d IP (avec create object). Cette plage d adresse doit se trouver sur un sous-réseau différent des réseaux configurés sur le USG afin d éviter un conflit d IP. Introduire les DNS de votre FAI pour avoir un accès Internet depuis le client L2TP : 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 4/19
Ajouter une Policy Route via Network > Routing > Policy Route pour L2TP VPN: Activer la règle, comme "Source Address" choisir "any"- et comme "Destination" l objet "L2TP_Pool". Comme Next-Hop pour les donnés choisir le Typ "VPN Tunnel" et le placer le tunnel L2TP qui correspond à la police. Ajouter une duexième règle, comme "Source Address" choisir "L2TP_Pool"- et comme "Destination" l objet "any". Comme Next-Hop pour les donnés choisir le Typ "Trunk" et pour le NAT choisir l option "outgoing-interface". 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 5/19
L2TP VPN-configuration avec Windows Vista Important : le service IPSEC doit être activé sur le client. Configurer une connexion: Choisir une connexion VPN: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 6/19
Placer l adresse WAN (ou le Dyndns) du ZyWALL USG: Enter le nom de l utilisateur et son mot de passe, cliquer sur Connecter: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 7/19
Ignorer la connexion: Configurer la connexion: Gerer les connexion réseau: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 8/19
Cliquer sur la Connexion VPN: Cliquer sur Propriétés 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 9/19
Sur le registre Sécurité changer la configuration en cliquant sur Paramètres: Changer le Chiffrement sur Optionnel et le protocole seulement sur PAP: Accepter ce message en cliquant sur Oui: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 10/19
Sur le registre Gestion de réseau choisir le Typ VPN VPN L2TP IPSec puis cliquer sur Paramètres IPSec: Entrer la clé Pre-Shared Key (qui correspond à la clé du USG): Maintenant, tester la connexion L2TP-VPN en cliquant sur Connecter: La connexion VPN est en cours... 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 11/19
En cliquant sur Voir le statut toutes les informations de la connexion seront affichés. 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 12/19
Le chiffrage IPSec est transmis en 3DES. Le client a reçu une adresse IP du L2TP-Pool: Avec un PING vers le serveur du réseau distant vous pouvez vérifier, si la connexion est bien établie: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 13/19
L2TP VPN-configuration avec Windows XP / 2003 Important : le service IPSEC doit être activé sur le client. La connexion L2TP sera ajoutée via une Nouvelle connexion: Choisir comme Typ "Accès à distance ou VPN": 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 14/19
Choisir la connexion VPN: Entrer un nom pour cette connexion: Entrer l adresse WAN-IP de l USG ZyWALL: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 15/19
Terminer la configuration Wizard: Enter le nom et le mote de passe de l utilisateur L2TP et cliquer sur Propriété: Sur le registre Sécurité changer la configuration en cliquant sur Paramètres: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 16/19
Changer le Chiffrement sur Optionnel et le protocole seulement sur PAP: Accepter ce message en cliquant sur Oui: Maintenant renter la clé sécurisée via IPSec maintenance 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 17/19
Entrer la clé Pre-Shared Key (qui correspond à la clé du USG): Exemple de configuration USG Sur le registre Gestion de réseau choisir le Type VPN L2TP IPSec VPN: Maintenant, tester la connexion L2TP-VPN en cliquant sur Connecter: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 18/19
La connexion VPN est en cours... Avec un PING vers le serveur du réseau distant vous pouvez vérifier, si la connexion est bien établie: 11/2008/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 19/19