Tunnel IPsec avec xauth entre le routeur Vigor et windows

Un tunnel IPsec avec Xauth nécessite non seulement une clé partagée préalable mais aussi un nom d'utilisateur et un mot de passe pour l'authentification lorsque le client VPN crée le tunnel. Cela peut renforcer la sécurité du tunnel IPsec. Cet article montre comment créer un tunnel IPsec avec Xauth entre un routeur Vigor et Windows.

Paramétrage du routeur Vigor

1. Accédez à VPN and Remote Access > IPsec General Setup :

a. Entrez la clé partagée préalable pour l'utilisateur Xauth.

b. Cliquez sur OK pour enregistrer.

2. Accédez à VPN and Remote Access > Remote Dial-in User :

a. Activez le compte utilisateur et l'authentification.

b. Autorisez le type de connexion IPsec Xauth.

c. Entrez le nom d'utilisateur et le mot de passe.

d. Cliquez sur OK pour enregistrer.

Paramétrage du client windows

1. Téléchargez le logiciel client VPN pour Windows qui prend en charge l'IPsec Xauth. Ici, nous utilisons Shrew Soft VPN Client comme exemple.

2. Ouvrez le gestionnaire d'accès VPN.

a. Cliquez sur Ajouter.

b. Dans la configuration générale, entrez le nom d'hôte du serveur ou l'adresse IP du serveur.

c. Dans la configuration de l'authentification, sélectionnez "Mutual PSK+XAuth".

d. Définissez l’identification sur “IP Address” et “any” pour l’identité locale et l’identité distante respectivement.

e. Entrez la clé partagée préalable pour l'utilisateur Xauth.

f. Dans la configuration Phase1, définissez l'algorithme de chiffrement sur "aes".

g. Dans la configuration Phase2, définissez l'algorithme de transformation sur "esp-aes".

h. Cliquez sur Enregistrer.

i. Cliquez sur le client VPN enregistré et entrez le nom d'utilisateur et le mot de passe de l'utilisateur de connexion pour créer le tunnel IPsec.

Finalement, la fenêtre VPN Connect affiche le message suivant.

Et le routeur Vigor montre l'état du VPN sur la page Connection Management dans VPN and Remote Access.

Captures d'écran