Configuration d'un tunnel IPsec XAuth iOS vers un routeur Vigor

Le protocole IPsec est très sécurisé et offre de bonnes performances. Depuis 2018, le routeur Vigor fournit également l'IPsec Xauth. Si vous n'êtes pas à l'aise avec chaque client VPN utilisant la même clé partagée préalable (pre-shared key), vous pouvez utiliser IPsec Xauth au lieu de cela. L'IPsec Xauth authentifie les clients VPN non seulement par une clé partagée préalable, mais aussi par un nom d'utilisateur et un mot de passe unique. Cet article montre comment configurer le routeur Vigor en tant que serveur VPN pour des clients IPsec Xauth et la configuration requise sur iOS pour établir la connexion VPN avec Smart VPN client.

Configuration sur le routeur Vigor

1. Accédez à VPN and Remote Access > IPsec General Setup et entrez la clé partagée préalable (pre-shared key).

2. Accédez à VPN and Remote Access > Remote Dial-in User, puis cliquez sur un index disponible :

• Cochez "Enable this account"
• Donnez un nom d'utilisateur et un mot de passe
• Assurez-vous que IPsec Xauth est coché dans "Allow Dial-In Type"

3. Vous pouvez vérifier si le client est en ligne depuis la page VPN and Remote Access > Connection Management.

1. Accédez à User Management > User Profile et cliquez sur Ajouter,

• Entrez un nom d'utilisateur et un mot de passe
• Cochez "Enable"
• Sélectionnez "Enable" pour Xauth dans IPsec User Setting

2. Accédez à VPN and Remote Access > IPsec General Setup, entrez la clé partagée préalable (pre-shared key) pour l'utilisateur IPsec, puis cliquez sur Appliquer.

3. Accédez à VPN and Remote Access > VPN Profile et ajoutez un profil comme suit :

• Donnez un nom au profil
• Cochez "Enable"
• Sélectionnez "Enable" pour Remote Dial-In User
• Entrez l'adresse IP LAN du routeur dans Local IP / Subnet Mask

4. Vous pouvez vérifier si le client est en ligne depuis la page Remote Access > Connection Management.

Configuration sur iOS

1. Exécutez Smart VPN client et ajoutez un profil comme suit :

• Sélectionnez "IPsec Xauth" pour Type
• Donnez un nom au profil
• Entrez l'adresse IP WAN ou le domaine du routeur dans Server
• Entrez le nom d'utilisateur et le mot de passe
• Entrez la clé partagée préalable (pre-shared key) IPsec Xauth dans Secret

2. Pour démarrer la connexion VPN, activez le profil.

Publié Le : 2018-07-04

Captures d'écran