Comment accéder à un réseau VPN distant sans se connecter en mode basé sur l'utilisateur

Nous pouvons activer le mode basé sur l'utilisateur pour obliger les clients LAN à se connecter une fois qu'ils accèdent à Internet. Cependant, parfois nous voulons permettre aux clients LAN d'accéder au réseau VPN distant sans connexion dans le mode basé sur l'utilisateur. Par conséquent, cet article vous guide sur la façon de réaliser cela avec des règles du pare-feu.

Exemple

#### Configuration du mode basé sur l'utilisateur

1. Allez à User Management >> General Setup,

Sélectionnez User-Based

Cliquez sur OK

2. Pour que les clients LAN se connectent avec un nom d'utilisateur et un mot de passe spécifiques, allez à User Management >> User Profile et cliquez sur n'importe quel numéro d'index disponible pour créer un nouveau profil.

3. Dans la configuration du profil,

Activez ce compte

Configurez le nom d'utilisateur et le mot de passe

Activez Web, Alert Tool, Telnet pour Allow Authentication via

Cliquez sur OK

#### Configuration des règles du pare-feu

1. Allez à Firewall >> Filter Setup, cliquez sur set 2. Default Date Filter.

2. Cliquez sur n'importe quelle règle disponible.

3. Dans la configuration de la règle,

Activez cette règle

Entrez vos commentaires

Sélectionnez LAN/DMZ/RT/VPN→ LAN/DMZ/RT/VPN dans Direction

Cliquez sur Advanced

Sélectionnez le LAN à appliquer cette règle

Sélectionnez VPN

Cliquez sur OK

4. Assurez-vous que le filtre est en mode Pass immédiatement, et cliquez sur OK pour les paramètres de la règle.

Quelle est la différence avec/ sans règles du pare-feu ?

Dans le mode basé sur l'utilisateur, si le paquet ne correspond à aucune règle active du pare-feu, alors les clients LAN doivent passer par une authentification utilisateur pour accéder à Internet.

Avec la règle de passage VPN

Nous pouvons accéder au serveur VPN sans connexion. Cela signifie que les paquets correspondent à la règle qui permet aux clients LAN d'accéder à tout tunnel VPN sans authentification utilisateur.

Sans la règle de passage VPN

Avant d'accéder au serveur VPN, nous devons nous connecter en premier sur Vigor2926. Cela signifie que les paquets ne correspondent à aucune règle, donc les clients LAN doivent passer par une authentification utilisateur pour accéder à Internet.

---

Publié Le : 2020-08-19