Conseils d'installation de Cisco QuickVPN pour des systèmes d'exploitation Windows

Pour un vidéo affichant des conseils d'installation sur le Quick VPN, visite http://youtu.be/hHu2z6A78N8

Objectif

Cisco QuickVPN est un logiciel gratuit conçu pour l'Accès à distance à un réseau. Il est facile d'installer sur un PC et simple pour gérer. QuickVPN est compatible avec le système d'exploitation Windows (64 de bit les éditions de 32 bits et). Pour que QuickVPN fonctionne correctement, un ensemble de conditions requises doit être coché pour assurer la connectivité VPN avec le réseau. 

Cet article explique les conditions requises et les conseils d'exécuter correctement QuickVPN, aussi bien qu'une explication de la façon dont QuickVPN accède à votre réseau.

Périphériques applicables

• RV215W
• RV110W
• RV180/RV180W
• RV120W
• RV220W
• RV016
• RV042/RV042G
• RV082
• RVS4000
• SA520/SA520W
• SA540
• WRV200
• WRV210
• WRVS4400N
• Windows XP, Windows Vista, Windows 7

Processus de QuickVPN

Ce qui suit est une explication de la façon dont QuickVPN agit dans votre ordinateur et de pourquoi il est important de répondre aux exigences avant de tenter pour exécuter QuickVPN.

1. Le client se connecte au routeur utilisant SSL (Secure Socket Layer). La connexion utilise le numéro de port 443 ou 60443 (selon votre configuration du VPN sur le routeur) et recherche un certificat. Le pour en savoir plus se rapportent aux configurations requises du routeur de section.

Remarque: Si vous utilisez un certificat, assurez-vous qu'il est enregistré dans votre ordinateur. Autrement, cliquez sur non pour ne pas utiliser un certificat quand le message d'avertissement de certificat apparaît.

2. Le nom d'utilisateur et mot de passe de client est authentifié par le routeur. Une fois que l'utilisateur est authentifié, le tunnel d'IPSec est alors établi.

Remarque: Si vous ne pouvez pas ouvrir une session au VPN, vous recevrez un message d'erreur.

3. Le client envoie un paquet de demande d'écho d'ICMP à l'adresse IP interne du routeur. Le routeur répond de retour avec un paquet de réponse d'écho d'ICMP. Le but est d'établir la Connectivité entre les deux extrémités. C'est pourquoi vous devez veiller (selon votre système d'exploitation) à placer les conditions requises appropriées pour l'ICMP. Le pour en savoir plus se rapportent à la section, des Windows Vista/des conditions requises système d'exploitation de Windows 7.

Remarque: Si la connexion échoue, vous obtiendrez une passerelle distante ne répondant pas le message d'erreur.

Configurations requises du routeur

Est ci-dessous une liste d'exigences que votre routeur de petite entreprise doit répondre.

• La gestion à distance doit être activée pour les ports 443 et 60443.

• Les utilisateurs doivent créer et activer le tunnel VPN.

• Le nom d'utilisateur et mot de passe distinguent les majuscules et minuscules et doivent apparier dans les deux extrémités de la connexion.

• On permet seulement une connexion par compte utilisateur.

• Le sous-réseau de réseau local doit être différent du sous-réseau de réseau distant.

• Si vous utilisez un certificat, le fichier du certificat doit être enregistré dans votre ordinateur dans le répertoire de client de QuickVPN.

Windows Vista/conditions requises système d'exploitation de Windows 7

Étape 1. Si votre ordinateur a des Windows Vista, alors vous devez avoir le pack de services 2 ou la compatibilité du Service Pack 2 de vista pour le Windows 7 installé. Pour vérifier ceci, choisissez le début > le système informatique Properties. Si votre ordinateur a le Windows 7, alors ignorez cette étape.

Remarque: Pour des Windows Vista, si vous ne faites pas installer le Service Pack, choisissez le début > tous les programmes > Windows Update pour mettre à jour votre système.

Étape 2. Votre pare-feu Windows doit être activé. Pour vérifier ceci, choisissez le début > le panneau de configuration > le système et la Sécurité > le pare-feu Windows.

Étape 3. Une règle doit être créée pour permettre des transmissions de paquets d'ICMP (Internet Control Message Protocol). Pour faire ceci, choisissez le début > le panneau de configuration > le système et la Sécurité > le pare-feu Windows > les paramètres avancés. Le pare-feu Windows avec la fenêtre de sécurité avancée s'ouvre :

Étape 4. Cliquez avec le bouton droit sur des règles d'arrivée et choisissez la nouvelle règle. La nouvelle page d'arrivée d'assistant de règle s'ouvre :

Étape 5. Coutume de clic pour créer une règle faite sur commande.

Étape 6. Dans la liste déroulante de type de Protocol, choisissez ICMPv4.

Remarque: Les autres champs peuvent demeurer comme configuration par défaut.

Étape 7. Dans la zone d'identification, écrivez un nom qui décrit cette règle.

Étape 8. Cliquez sur Finish.

Étape 9. Vous devez avoir l'exécution de service d'IPSec. Pour vérifier ceci, le début de clic et dans les programmes de recherche et les fichiers mettent en place, écrivent le msconfig. La fenêtre de configuration système s'ouvre :

Étape 10. L'onglet de services de clic pour assurer l'agent de stratégie IPSec est activé. S'il n'est pas activé, cochez la case d'agent de stratégie IPSec pour permettre le service d'IPSec.

Étape 11. Cliquez sur Apply pour sauvegarder les configurations.