Configuration d'un serveur L2TP over IPsec sur un routeur Vigor et établissement de la connexion depuis macOS

Ce guide explique comment configurer un routeur Vigor en tant que serveur L2TP over IPsec VPN et établir une connexion L2TP over IPSec à partir de macOS pour accéder au réseau privé du routeur Vigor.

*L2TP over IPsec VPN est pris en charge sur les routeurs DrayOS 5 à partir de la version firmware 5.3.6

Configuration du serveur L2TP over IPsec sur le routeur Vigor

1. Assurez-vous que le routeur est connecté à Internet et notez son adresse WAN ou nom de domaine.

2. Accédez à VPN and Remote Access >> Remote Access Control Setup pour vous assurer que "Enable IPsec VPN Service" et "Enable L2TP VPN Service" sont cochés.

3. Accédez à VPN and Remote Access >> IPsec General Setup, entrez et confirmez la clé pré-partagée, puis cliquez sur OK.

4. Accédez à VPN and Remote Access >> Remote Dial-in User, cliquez sur un index disponible pour créer un nouveau compte :

Activez ce compte,
cochez "L2TP with IPSec" comme type de connexion autorisé et sélectionnez "Must" pour la stratégie IPsec,
entrez le nom d'utilisateur et le mot de passe,
cliquez sur OK pour sauvegarder.

5. Si l'utilisateur VPN est en ligne, vous verrez l'état de la connexion à VPN and Remote Access >> Connection Management.

Établissement de la connexion L2TP over IPsec depuis macOS

1. Allez dans Préférences système >> Réseau.

2. Cliquez sur + pour ajouter un nouveau réseau et configurez le profil comme suit :

Sélectionnez "VPN" comme interface,
sélectionnez "L2TP over IPSec" comme type de connexion,
entrez un nom de service,
cliquez sur Créer.

3. Entrez l'adresse IP WAN du routeur dans le champ "Adresse serveur" et le nom d'utilisateur dans le profil utilisateur du routeur, puis cliquez sur Paramètres d'authentification.

4. Sélectionnez "Mot de passe" pour l'authentification utilisateur et entrez le mot de passe du profil utilisateur. Pour l'authentification machine, sélectionnez "Secret partagé" et entrez la clé pré-partagée définie dans la configuration générale IPsec du routeur.

5. Cliquez sur Appliquer, puis Connectez-vous. Attendez que la connexion soit établie.

6. Lorsque l'état montre "Connecté", la connexion VPN est établie.

Vous pouvez utiliser Terminal pour vérifier la connexion en pinguant une adresse IP locale du réseau distant.

Création d'un profil de compte utilisateur

1. Allez à User Management >> User Profile, ajoutez un profil comme suit :

Entrez le nom d'utilisateur,
cochez "Activer",
entrez le mot de passe,
sélectionnez "Activer" pour la connexion L2TP,
cliquez sur Appliquer.

2. Allez à VPN and Remote Access >> Remote Access Control,

assurez-vous que "Enable L2TP VPN Service" est coché,
sélectionnez "L2TP over IPsec" comme service de dial-in IPsec,
cliquez sur Appliquer.

3. Allez à VPN and Remote Access >> IPsec General Setup, entrez une clé pré-partagée, puis cliquez sur Appliquer.

4. Si l'utilisateur VPN est en ligne, vous verrez l'état de la connexion à VPN and Remote Access >> Connection Management.