Configurer Mobile VPN with SSL sur un Firebox Géré sur le Cloud

1. Dans la configuration Mobile VPN with SSL, accédez à la section Adresses du Firebox.
2. Dans la zone de texte Principal, saisissez une adresse IP ou un nom de domaine.
3. (Facultatif) Si votre Firebox possède plusieurs adresses externes, saisissez une adresse IP ou un nom de domaine de Secours.

Si vous saisissez une adresse IP ou un nom de domaine de secours, le client VPN tente automatiquement de se connecter à cette adresse IP ou à ce domaine en cas d'échec d'une tentative de connexion. Pour utiliser ces paramètres de connexion de secours, vous devez également sélectionner Reconnexion automatique en cas de perte de connexion dans l'onglet Avancé.

1. Dans la configuration de Mobile VPN with SSL, accédez à la section Domaines d'Authentification.

2. Cliquez sur Ajouter des Domaines d'Authentification.
   La page Ajouter des Domaines d'Authentification s'ouvre.

3. Sélectionnez les domaines d'authentification destinés à l'authentification des utilisateurs.
   Les domaines d'authentification que vous sélectionnez figurent à la fin de la liste Domaines d'Authentification.
4. Le premier serveur de la liste est le domaine d'authentification par défaut. Pour modifier l'ordre, cliquez sur la poignée de déplacement et faites glisser le domaine vers le haut ou le bas.
5. Cliquez sur Fermer.

1. Dans la configuration de Mobile VPN with SSL , accédez à Utilisateurs et Groupes.

2. Pour ajouter un utilisateur de la Base de Données Firebox :
   1. Cliquez sur Ajouter des Utilisateurs > Ajouter des Utilisateurs de la Base de Données Firebox.
      La page Ajouter des Utilisateurs s'ouvre.
   2. Saisissez le Nom de l'utilisateur.
   3. (Facultatif) Saisissez une Description pour l'utilisateur.
   4. Saisissez un Mot de Passe pour l'utilisateur. La longueur du mot de passe doit être comprise entre 8 et 32 caractères.
   5. Saisissez la valeur du Délai d'Expiration en secondes. La valeur par défaut est 28880 secondes (8 heures). Il s'agit de la durée maximale pendant laquelle un utilisateur peut rester connecté au VPN.
   6. Saisissez la valeur du Délai d'Inactivité en secondes. La valeur par défaut est 1880 secondes (30 minutes). Il s'agit de la durée pendant laquelle un utilisateur peut rester connecté au VPN alors qu'il est inactif.
3. Pour ajouter des utilisateurs du domaine d'authentification, dans la section Utilisateurs et Groupes :
   1. Cliquez sur Ajouter des Utilisateurs.
   2. Sélectionnez la case à cocher de chaque utilisateur à ajouter à Mobile VPN with SSL.
   3. Cliquez sur Fermer.
      Les utilisateurs que vous avez sélectionnés s'affichent dans la liste Utilisateurs.
4. Pour ajouter un groupe de domaines d'authentification, dans la section Utilisateurs et Groupes :
   1. Cliquez sur Ajouter des Groupes.
   2. Sélectionnez la case à cocher de chaque groupe à ajouter.
   3. Pour supprimer un utilisateur ou un groupe de la configuration mobile VPN, sur la ligne de cet utilisateur ou de ce groupe, cliquez sur .

5. Cliquez sur Fermer.
   Les groupes que vous avez sélectionnés s'affichent dans la liste des groupes.

1. Dans la configuration de Mobile VPN with SSL , accédez à Pool d'Adresses IP Virtuelles.
2. Cliquez sur l'adresse IP du pool.
   La boîte de dialogue Ajouter un Pool d'Adresses IP Virtuelles s'ouvre.
   

   

3. Saisissez une autre adresse IP et un autre masque réseau.
4. Cliquez sur Mettre à Jour.

1. Dans la configuration de Mobile VPN with SSL , accédez à Pool d'Adresses IP Virtuelles.
2. Dans la section Pool d'Adresses IP Virtuelles, cliquez sur .
3. Pour ajouter des adresses IP au pool : Cliquez sur Ajouter un Pool d'Adresses IP Virtuelles. 
   La boîte de dialogue Ajouter un Pool d'Adresses IP Virtuelles s'ouvre.
   

   

4. Saisissez une adresse IP et un masque de réseau.
5. Cliquez sur Ajouter.

1. Dans la section Réseau, sélectionnez la méthode utilisée par le Firebox pour envoyer le trafic via le tunnel VPN.

   Forcer tout le trafic client à transiter par le tunnel

   Sélectionnez cette option pour router par le tunnel tout le trafic du client VPN à destination de votre réseau privé et d'Internet. Cette option envoie tout le trafic externe aux stratégies Firebox que vous créez et offre une sécurité constante pour les utilisateurs mobiles. Cette option nécessite une puissance de traitement supérieure de la part du Firebox, ce qui peut nuire à ses performances. Cela est le paramètre par défaut. Cette option est également connue sous le nom de tunneling complet ou route par défaut.

   Autoriser l'accès à tous les réseaux Internes et Invités

   Cette option permet de router uniquement le trafic destiné aux ressources du réseau privé via le Firebox. Le reste du trafic Internet ne passe pas par le tunnel et n'est pas concerné par les stratégies de votre Firebox. Cette option est également connue sous le nom de tunneling fractionné.

   Spécifier les ressources autorisées

   Sélectionnez cette option pour limiter l'accès des clients Mobile VPN with SSL aux seuls périphériques précisés sur votre réseau privé. Cette option est également connue sous le nom de tunneling fractionné.

Si vous sélectionnez cette option, cliquez sur Ajouter un Réseau, sélectionnez le réseau puis cliquez sur Ajouter.

2. Dans la section Reconnexion, sélectionnez une ou plusieurs options.

   Reconnexion automatique après la perte de connexion

   Si vous sélectionnez cette option, les utilisateurs peuvent cocher une case sur le client Mobile VPN with SSL pour choisir si le client doit se reconnecter automatiquement. Cette option est sélectionnée par défaut.

   Forcer les utilisateurs à s'authentifier après la perte d'une connexion

   Nous vous recommandons de sélectionner cette option si vous utilisez une méthode d'authentification multifacteur avec un one-time password. Suite à une perte de connexion, la reconnexion automatique peut échouer si les utilisateurs ne saisissent pas un nouveau one-time password.

   Autoriser le client Mobile VPN with SSL à se rappeler le mot de passe

   Si vous sélectionnez cette option, les utilisateurs peuvent cocher une case sur le client Mobile VPN with SSL pour choisir si le client doit enregistrer le mot de passe. Cette option est sélectionnée par défaut.

3. Dans la section Canal de Données, configurez les paramètres du canal.

   Canal de Données

   Mobile VPN with SSL utilise le canal de données pour envoyer les données suite à l'établissement de la connexion VPN. Le protocole et le port par défaut sont TCP 443. Si vous saisissez un autre port, les utilisateurs doivent saisir manuellement le port dans la boîte de dialogue de connexion Mobile VPN with SSL (exemple : 203.0.113.2:444).

   Si vous sélectionnez TCP, le canal de configuration utilise automatiquement le même port et le même protocole. Si vous sélectionnez UDP, vous pouvez définir le protocole de canal de configuration sur TCP ou UDP et utiliser un port différent de celui du canal de données.

   Canal de Configuration

   Le Canal de Configuration détermine la manière dont les utilisateurs téléchargent le logiciel client Mobile VPN with SSL à partir du Firebox.

   Le canal de configuration par défaut est TCP 443. Si vous conservez le paramètre par défaut, les utilisateurs téléchargent le logiciel client Mobile VPN with SSL à partir de
   https://<adresse IP du Firebox ou FQDN>/sslvpn.html.

   Si vous modifiez le Canal de Configuration par défaut, les utilisateurs doivent spécifier le numéro de port dans l'URL (https://[adresse IP du Firebox ou FQDN]:<444>/sslvpn.html).

4. (Facultatif) Dans la section Sécurité du Tunnel, sélectionnez Utiliser les Paramètres Personnalisés. Vous pouvez configurer les options suivantes :

   Méthode d'authentification

   Sélectionnez la méthode d'authentification de la connexion. Les paramètres d'authentification spécifient l'algorithme d'authentification et la taille du hachage. Vous pouvez sélectionner SHA2-256 ou SHA2-512. Le paramètre par défaut est SHA2-256.

   Méthode de chiffrement

   Sélectionnez une méthode de chiffrement pour chiffrer le trafic. Les paramètres de chiffrement spécifient l'algorithme de chiffrement ainsi que la longueur de la clé. Vous pouvez sélectionner les algorithmes AES-CBS ou AES-GCM d'une puissance de 128, 192 ou 256 bits.

   Nous vous recommandons d'utiliser les algorithmes AES-GCM, qui assurent généralement les meilleures performances pour la plupart des modèles de Firebox. GCM comprend une authentification intégrée, ce qui signifie qu'il est inutile de calculer un algorithme d'authentification distinct. Le paramètre par défaut est AES-CBC (256 bits).

   Intervalle de Conservation d'Activité

   Saisissez la valeur de l'Intervalle de Conservation d'Activité (en secondes). Ce paramètre contrôle la fréquence à laquelle le Firebox envoie le trafic via le tunnel afin de le maintenir actif en l'absence d'autre trafic transitant par le tunnel. La valeur par défaut est 10 secondes.

   Saisir un Délai d'Expiration de Conservation d'Activité

   Saisissez la valeur du Délai d'Expiration de Conservation d'Activité (en secondes). Ce paramètre contrôle la durée pendant laquelle le Firebox attend une réponse. Si aucune réponse n'est reçue avant la valeur du délai d'expiration, le Firebox ferme le tunnel et le client VPN doit se reconnecter. La valeur par défaut est 60 secondes.

   Renégocier le canal de données

   Saisissez la valeur du paramètre Renégocier le Canal de Données (en minutes). Si une connexion Mobile VPN with SSL est active pendant la durée indiquée dans la zone de texte Renégocier le canal de données, le client Mobile VPN with SSL doit créer un nouveau tunnel. La valeur par défaut est de 480 minutes (8 heures). La valeur minimale est de 60 minutes.

5. (Facultatif) Pour utiliser un serveur DNS interne, sélectionnez une option dans la section DNS :

Utiliser les paramètres DNS du Réseau

Si vous sélectionnez cette option, les clients mobiles utilisent le serveur DNS interne que vous avez configuré sur votre Firebox géré sur le cloud. Pour de plus amples informations concernant les serveurs DNS internes, consultez Configurer les Paramètres DNS d'un Firebox.

Assigner les paramètres DNS du Réseau

Si vous sélectionnez cette option, les clients mobiles utilisent le suffixe du nom de domaine, les serveurs DNS et les serveurs WINS que vous entrez dans cette section. Par exemple, si vous spécifiez example.com comme nom de domaine et 10.0.1.53 comme serveur DNS, les clients mobiles utilisent example.com pour les noms de domaine non qualifiés et 10.0.1.53 comme serveur DNS.