Configuration d'un tunnel IPsec XAuth android vers un routeur Vigor

Le protocole IPsec est très sécurisé et offre de bonnes performances. Depuis 2018, le routeur Vigor propose également l'IPsec Xauth. Si vous n'êtes pas à l'aise avec une clé partagée préalable pour chaque client VPN, vous pouvez utiliser IPsec Xauth au lieu de cela. L'IPsec Xauth authentifie les clients VPN non seulement par une clé partagée préalable mais aussi par un nom d'utilisateur et un mot de passe unique. Cet article montre comment configurer le routeur Vigor en tant que serveur VPN pour des clients IPsec Xauth, ainsi que la configuration nécessaire sur un appareil Android pour établir le tunnel.

Configuration sur le routeur Vigor

1. Accédez à VPN and Remote Access > IPsec General Setup et entrez la clé partagée préalable.

2. Accédez à VPN and Remote Access > Remote Dial-in User, puis cliquez sur un index disponible :

• Activez le compte
• Entrez nom d'utilisateur et mot de passe
• Assurez-vous que IPsec Xauth est sélectionné dans l'option "Allow Dial-In Type"

3. Vous pouvez vérifier si le client est en ligne depuis la page VPN and Remote Access > Connection Management.

1. Accédez à User Management > User Profile, puis cliquez sur Ajouter :

• Entrez nom d'utilisateur et mot de passe
• Activez l'option
• Sélectionnez "Enable" pour Xauth dans les paramètres IPsec User Setting

2. Accédez à VPN and Remote Access > IPsec General Setup, entrez la clé partagée préalable pour l'utilisateur IPsec, puis cliquez sur Appliquer.

3. Accédez à VPN and Remote Access > VPN Profile et ajoutez un profil comme suit :

• Entrez le nom du profil
• Activez l'option
• Sélectionnez "Enable" pour Remote Dial-In User
• Entrez l'adresse IP LAN du routeur dans Local IP / Masque de sous-réseau

4. Accédez à l'onglet Proposal pour choisir les préférences de proposition. Pour Android 6 ou 7, nous recommandons les paramètres suivants.

5. Vous pouvez vérifier si le client est en ligne depuis la page Remote Access > Connection Management.

Configuration sur un appareil android

1. Allez à Réglages >> Plus >> Réseau virtuel privé (VPN) pour ajouter un profil VPN comme suit :

• Sélectionnez IPSec Xauth PSK pour TYPE
• Entrez le nom de domaine ou l'adresse IP WAN du routeur pour SERVER ADDRESS
• Entrez la clé partagée préalable à IPSEC PRE-SHARED KEY
• Appuyez sur ENREGISTRER

2. Pour démarrer la connexion VPN, appuyez sur le profil, entrez nom d'utilisateur et mot de passe, puis appuyez sur Connecter.

3. Si la connexion VPN est établie avec succès, les informations suivantes s'afficheront.

Publié le : 2018-07-04

Captures d'écran