De base, le protocole IPSec n'est pas prévu pour la gestion
d'authentification (par login et mot de passe) d'un utilisateur. Il peut etre
interresant de mettre en place une authentification, par exemple en cas de vol
du portable, il faudrait toujours le login et le mot de passe pour se connecter
au réseau interne.
Ce mode d'authentification est disponible uniquement sur les dernieres
générations de routeur NETGEAR ProSafe (celle qui dispose de l'interface
suivante )
à savoir le FVS338, FVX538, FV336G, FVG318, DGFV338, SRXN3205, UTM10, UTM25 ....
Avant tout, il faut déjà avoir configurer son routeur NETGEAR et son client VPN
Shrew en suivant ce guide
%
J'ai dans mon cas utilisé un FVS336G (il peux avoir quelques petites
differences avec les autres modeles)
Sur routeur, aller dans l'interface d'administration
Dans Users =>Users
Cliquer sur
Add
User Name : Le login de l'utilisateur (user)
User Type : Le type de connexion, dans notre cas (IPsec VPN
User)
Password : Le mot de passe...
Confirm Password : Le mot de passe saisie une deuxieme fois !
Cliquer sur Apply pour ajouter l'utilisateur
Notre utilisateur est ajouté à la liste
Toujours dans l'interface du routeur
Dans VPN => IPSec VPN =>VPN
Policies
Sélectionner votre Politique de VPN puis cliquer sur
disable (il faut désactiver le politique avant de réaliser des
modifications sinon on ne peut pas modifier les parametres)
Aller dans l'onglet IKE Policies
Puis cliquer sur Edit pour modifier votre politique IKE
En bas de la page, dans Extended Authentification
XAuth Configuration Cocher Edge Device
Authentification Type Sélectionner User Database
(base de compte interne au routeur)
Retourner dans l'onglet VPN Policies
Sélectionner votre Politique de VPN puis cliquer sur
enable
La configuration du routeur est terminée, passons à la configuration du
client VPN Shrew
Aller dans le gestionnaire de profil VPN de Shrew
Editer le profil de configuration (rappel : il faut se baser sur ce
guide
avant de mettre en place l'authentification)
Aller dans l'onglet Authentication
Authentification Method Sélectionner Mutual PSK +
XAuth
Sauvegarder votre configuration (Save)
Puis dans l'Access Manager, Sélectionner le profil edité
Cliquer sur Connect
Username Saisir le nom d'utilisateur crée précédement
(user)
Password Saisir le mot de passe....
Cliquer sur Connect pour lancer la connexion
La connexion est lancée & activée !
Je rajoute en piece jointe, les profils VPN (des différents routeurs) pour
le client Shrew.
FQDN String : Saisir le
FQDN distant fvx_remote.com au lieu de
fvs_remote.com
FQDN String : Saisir le
FQDN distant fvx_local.com au lieu de
fvs_local.com
Authentication Method :
Sélectionner Mutual PSK
Identification Type :
Sélectionner Fully Qualified Domain Name (FQDN)
Pre Shared key: Saisir la
clé partagée mypresharedkey
Cliquer sur Connect pour
lancer la connexion
La connexion est lancée & activée
!