Configurer les Périphériques Client pour Mobile VPN with IKEv2

De nombreux systèmes d'exploitation client comprennent un client IKEv2 natif. Sur les périphériques Android, vous devez télécharger l'application tierce strongSwan.

Les étapes de configuration d'une connexion IKEv2 diffèrent pour chaque système d'exploitation client. Nous proposons des instructions et des fichiers vous permettant de configurer une connexion VPN IKEv2 sur les périphériques exécutant les systèmes d'exploitation suivants :

  • Windows 10 et 8.1
  • macOS
  • iOS
  • Android (application strongSwan)

Les instructions, les profils macOS et Android et les scripts Windows sont fournis dans un fichier unique téléchargeable depuis le Firebox. Vous pouvez utiliser les profils et scripts sur vos périphériques pour configurer automatiquement le client VPN IKEv2. Vous pouvez également suivre les instructions pour configurer manuellement le client VPN IKEv2. Si vous configurez manuellement un client, vous devez ajouter le certificat rootca.crt ou rootca.pem sur votre périphérique et suivre les instructions du fichier README.

Pour configurer les connexions VPN de pré-ouverture de session pour les utilisateurs Windows, consultez Comment puis-je créer et déployer des profils VPN IKEv2 et L2TP personnalisés pour les ordinateurs Windows ? dans la Base de Connaissances WatchGuard.

WatchGuard fournit des instructions d'interopérabilité pour aider nos clients à configurer des produits WatchGuard afin qu'ils fonctionnent avec des produits créés par d'autres organisations. Si vous avez besoin de plus d'informations ou d'un support technique concernant la configuration d'un produit autre que WatchGuard, consultez la documentation et les ressources de support de ce produit.

  1. (Fireware v12.3 et versions ultérieures) Sélectionnez VPN > Mobile VPN > Profil Client.
    La page Profil Client s'affiche.

Screen shot of the Client Profile page

  1. (Fireware v12.2.1 et versions antérieures) Sélectionnez VPN > Mobile VPN with IKEv2.
  2. Cliquez sur Télécharger. Un fichier .TGZ compressé est téléchargé sur votre ordinateur.
  3. Décompressez les fichiers du fichier .TGZ. Les dossiers contenant les instructions, les scripts, les certificats et un fichier README.txt s'affichent.

  1. Pour consulter le résumé de la configuration du client, ouvrez le fichier README.txt du dossier racine.
  2. Pour obtenir les instructions et le script de configuration spécifiques à votre système d'exploitation, ouvrez le dossier correspondant à ce dernier.

  1. (Fireware v12.3 et versions ultérieures) Sélectionnez VPN > Mobile VPN > Démarrer > Profil Client.
  2. (Fireware v12.2.1 et versions antérieures) Sélectionnez VPN > Mobile VPN > IKEv2 > Instructions Client.
    La boîte de dialogue Instructions Client Mobile VPN with IKEv2 s'affiche.

  1. Dans la zone de texte Nom de la Connexion VPN, saisissez un nom décrivant cette connexion VPN.
  2. Cliquez sur Télécharger.
  3. Sur votre ordinateur, sélectionnez l'emplacement d'enregistrement du fichier .TGZ.
    Une boîte de dialogue vous invitant à saisir les informations de connexion et d'identification de votre Firebox s'affiche.


  1. Saisissez l'adresse IP de votre Firebox.
  2. Saisissez le nom d'utilisateur administrateur et le mot de passe de votre Firebox.
  3. Dans la liste déroulante Serveur d'Authentification, sélectionnez le serveur d'authentification de votre Firebox.
  4. Cliquez sur OK.
    La boîte de dialogue Fireware Policy Manager s'affiche.

Capture d'écran de la boîte de dialogue Fireware Policy Manager

  1. Décompressez les fichiers du fichier .TGZ. Les dossiers contenant les instructions, les scripts, les certificats et un fichier README.txt s'affichent.

  1. Pour consulter le résumé de la configuration du client, ouvrez le fichier README.txt du dossier racine.
  2. Pour obtenir les instructions et le script de configuration spécifiques à votre système d'exploitation, ouvrez le dossier correspondant à ce dernier.

Pour obtenir la version en ligne des instructions figurant dans le fichier .TGZ, consultez :

Voir Également

Mobile VPN with IKEv2

Utiliser l'Assistant WatchGuard IKEv2 Setup Wizard

Dépanner Mobile VPN with IKEv2