Gérer les utilisateurs VPN et configurer Quick VPN sur les routeurs VPN RV016, RV042, RV042G et RV082

Objectif

Un réseau privé virtuel (VPN) est un moyen de connecter des points d'extrémité sur différents réseaux sur un réseau public, tel qu'Internet. Une application utile des VPN est qu'un utilisateur distant disposant d'un logiciel client VPN peut accéder en toute sécurité aux informations d'un réseau privé tant qu'il a accès à Internet. Les routeurs VPN de la gamme RV0xx peuvent être configurés pour permettre aux utilisateurs de QuickVPN de créer un tunnel VPN avec le routeur. Cisco QuickVPN est un logiciel développé pour l'accès à distance à un réseau privé virtuel (VPN).

Un certificat VPN est un moyen d'accroître la sécurité dans le tunnel VPN. Les certificats sont générés par le routeur et sont utilisés pour garantir la sécurité du routeur et de l'utilisateur QuickVPN. À partir du routeur, vous pouvez exporter le certificat qui peut être utilisé par le client QuickVPN.

Cet article explique comment configurer un utilisateur VPN et gérer les certificats VPN sur les routeurs VPN de la gamme RV0xx.

Note: Vous devez configurer le tunnel VPN avant de configurer les utilisateurs VPN. Pour en savoir plus sur la configuration de Gateway to Gateway VPN, reportez-vous à Configuration de Gateway to Gateway VPN sur les routeurs VPN RV016, RV042, RV042G et RV082. Pour en savoir plus sur la configuration du VPN Client to Gateway, reportez-vous à Configuration d'un tunnel d'accès à distance (Client to Gateway) pour les clients VPN sur les routeurs VPN RV016, RV042, RV042G et RV082. Après avoir configuré les utilisateurs VPN, vous devez configurer Quick VPN sur le PC de l'utilisateur pour accéder au tunnel VPN. 

Périphériques pertinents

•RV016
•RV042
•RV042G
•RV082

Version du logiciel

· v4.2.2.08 [Routeurs VPN de la gamme RV]
· 1.4.2.1 [Cisco QuickVPN]

Configurer des utilisateurs VPN

Étape 1. Connectez-vous à l'utilitaire de configuration du routeur et choisissez VPN > VPN Client Access.La page VPN Client Access s'ouvre :

 

 

Étape 2. Saisissez le nom d'utilisateur du client VPN dans le champ Username.

Étape 3. Saisissez le mot de passe de l'utilisateur dans le champ Nouveau mot de passe.

Étape 4. Saisissez à nouveau le mot de passe pour le confirmer dans le champ Confirmer le nouveau mot de passe.

Étape 5. (Facultatif) Pour permettre à l'utilisateur de modifier son mot de passe, cliquez sur la case d'option Oui.

Étape 6. Cochez la case Actif pour rendre l'utilisateur VPN actif.

Étape 7. Cliquez sur Ajouter à la liste pour ajouter l'utilisateur à la table.

 

 

Étape 8. (Facultatif) Pour modifier des informations sur un utilisateur, cliquez sur l'utilisateur spécifique dans le tableau. Modifiez les informations nécessaires, puis cliquez sur Mettre à jour. Vous ne pouvez pas modifier le nom d'utilisateur.

Étape 9. (Facultatif) Pour supprimer un utilisateur du tableau, cliquez sur l'utilisateur spécifique du tableau, puis cliquez sur Supprimer. 

Étape 10. (Facultatif) Pour ajouter un nouvel utilisateur VPN, cliquez sur Add New et suivez les étapes 1 à 7.

Étape 11. Cliquez sur Save pour enregistrer les paramètres.

Gestion des certificats

Note: Il est possible d'avoir une connexion VPN sans certificat sur le PC. Cependant, un certificat augmente la sécurité du VPN.

Étape 1. Connectez-vous à l'utilitaire de configuration du routeur et choisissez VPN > VPN Client Access. La page VPN Client Access s'ouvre. Faites défiler jusqu'à la zone Gestion des certificats.

 

Le certificat actuel s'affiche dans le champ Certificat existant. Si vous souhaitez exporter un certificat vers votre ordinateur, accédez à la section Exporter le certificat. Si vous souhaitez importer un certificat de votre PC vers le routeur, accédez à la section Importer un certificat.

 

Exporter le certificat 

 

Étape 1. (Facultatif) Pour générer un nouveau certificat pour le routeur, cliquez sur Generate. Cette opération remplace le certificat précédent par le nouveau certificat. Une fenêtre de message d'avertissement s'affiche :

 

Étape 2. Cliquez sur OK pour continuer avec un nouveau certificat et remplacer l'ancien certificat par le nouveau certificat.

Étape 3. (Facultatif) Pour télécharger et enregistrer un certificat en tant que sauvegarde sur votre ordinateur, cliquez sur Exporter pour Admin. Un certificat administratif contient la clé privée et est utilisé comme sauvegarde lors de la réinitialisation en usine.

Étape 4. Cliquez sur Exporter pour le client pour télécharger un certificat client et l'enregistrer sur votre ordinateur. Il est utilisé pendant que l'utilisateur accède au tunnel VPN. Le routeur enregistre un fichier .pem sur votre ordinateur.

Note: Pour enregistrer un fichier .pem dans le magasin de certificats sous Windows, il doit être converti en fichier .pfx ou .p12.

Importer le certificat

 

Étape 1. Cliquez sur Choose File et choisissez le certificat que vous souhaitez importer. Le type de fichier doit être .pem.

Étape 2. Cliquez sur Importer pour importer le certificat.

Étape 3. Cliquez sur Save pour enregistrer les paramètres.

Configuration de Cisco QuickVPN

Note: Ce logiciel est pris en charge uniquement pour les systèmes d'exploitation Windows. Vous pouvez télécharger ce logiciel sur le site Web officiel de Cisco (www.cisco.com).

Étape 1. Ouvrez le logiciel Cisco QuickVPN.

 

 

Étape 2. Dans le champ Profile Name, saisissez le nom du tunnel VPN créé sur le routeur filaire RV.

 

Étape 3. Dans le champ User Name (Nom d'utilisateur), saisissez le nom d'utilisateur attribué au routeur.

 

Étape 4. Dans le champ Password (Mot de passe), saisissez le mot de passe attribué au routeur.

 

Étape 5. Dans le champ Server Address (Adresse du serveur), saisissez l'adresse IP du routeur utilisé pour VPN.

 

Étape 6. Dans la liste déroulante Utiliser le serveur DNS distant, sélectionnez le numéro de port approprié. Auto est la valeur par défaut, qui sélectionne automatiquement le numéro de port en fonction des paramètres VPN.

 

Étape 7. Cochez la case Utiliser le serveur DNS distant si vous avez un serveur DNS qui peut résoudre les noms de domaine ; sinon, décochez-la et utilisez vos paramètres réseau VPN.

 

Étape 8. Cliquez sur Connect pour accéder au VPN.

Étape 9. (Facultatif) Pour enregistrer la configuration, cliquez sur Enregistrer.

Étape 10. (Facultatif) Pour supprimer une configuration enregistrée, cliquez sur Supprimer.