VPN-PKI et Auth-Server avec ZyWALL 10W (Firmware Ver. 3.62) WAN: 212.2.2.2 HOME WAN: 210.1.1.1 OFFICE Tunnel LAN: 192.168.2.0/24 LAN: 192.168.1.0/24 1. phase création des certificats Allez via le Web-Gui sur le menu Menu CERTIFICATES 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 1/15
ZyWALL Office Cliquez sur Create afin de céer un nouveau certificat Placez un nom à votre certificat (1) Host IP Address (2) comme Common Name rentrez l adresse IP du ZyWALL (3). Choisissez la longueur de la cléf (4). cliquez sur Apply (5) 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 2/15
ZyWALL HOME Cliquez sur Create afin de céer un nouveau certificat Placez un nom à votre certificat (1) Host IP Address (2) comme Common Name rentrez l adresse IP du ZyWALL (3). Choisissez la longueur de la cléf (4). cliquez sur Apply (5) 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 3/15
2. Phase exporter le certificat Exemple de configuration ZyWALL Office Choisissez (1) le certificat ensuite cliquez sur Detail (2) Cliquez sur Refresh (1) puis sur Export (2) 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 4/15
Sauvez le certificat Par éxemple sur une disquette, changez la termination du fichier sur ".cer" 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 5/15
ZyWALL Home Choisissez (1) le certificat ensuite cliquez sur Detail (2) Cliquez sur Refresh (1) puis sur Export (2) 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 6/15
Sauvez le certificat Par éxemple sur une disquette, changez la termination du fichier sur ".cer" 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 7/15
3. Phase importer le certificat Exemple de configuration ZyWALL Office Allez sur le menu Trusted Remote Hosts puis cliquez sur Import Cliquez sur chercher Choisissez le certificat Home.cer sur la disquette. 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 8/15
ZyWALL Home Exemple de configuration Allez sur le menu Trusted Remote Hosts puis cliquez sur Import Cliquez sur chercher Choisissez le certificat Office.cer sur la disquette.. 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 9/15
4. Phase création d une authentification Nur ZyWALL Office Choisissez le menu AUTH SERVER Dans le Local User Database Rule activez l utilisateur placez un nom et un mot de passe ensuite cliquez sur Apply 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 10/15
5. Phase création du VPN Wählen Sie das Menu VPN Choisissez le premier Rule puis cliquez sur Edit 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 11/15
ZyWALL Office Activez le Rule (1). rentez un nom (2). activez Enable Extented Authentification (3) sur Server Mode (4). Placez votre réseau local (5). Rentrez le réseau éloigné (6). Comme Authentification Method activez Certificate (7) et choisissez le certificat Office (8). My IP Address rentrez l adresse officiele du ZyWALL (Office) (9). Secure Gateway Address rentrez l adresse officiele du ZyWALL (Home) (10). cliquez sur Apply (11). 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 12/15
ZyWALL Home Activez le Rule (1). rentez un nom (2). activez Enable Extented Authentification (3) sur Client Mode (4). Rentez le nom d utilisateur et le mot de passe (5). Placez votre réseau local (6). Rentrez le réseau éloigné (7). Comme Authentification Method activez Certificate (8) et choisissez le certificat Office (9). My IP Address rentrez l adresse officiele du ZyWALL (Office) (10). Secure Gateway Address rentrez l adresse officiele du ZyWALL (Home) (11). cliquez sur Apply (12). 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 13/15
VPN-TEST Depuis le PC 192.168.2.2 lancez une commande PING vers le PC 192.168.1.2 Contactez notre support si vous avez un problème ou des questions: par e-mail support@studerus.ch ou par téléphone 0900 900 646. 12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 14/15
12/2003 Copyright by ZyXEL sous réserve de modifications et d'erreurs page 15/15