En principe, on implémente les VPN avec Internet dans le rôle de connexion untrusted. Par conséquent, l'écran wizard suivant, Internet Connection, demande quel NIC pointe sur votre connexion Internet. Dans ce cas, considérez que Internet est synonyme de sans fil et choisissez l'interface réseau appropriée. Dans cet exemple, je choisis
Mise en place du serveur VPN (3)
l’interface
avec l’adresse IP 172.16.30.10,
qui est celle que j’ai définie pour la connexion à mon réseau untrusted
(sans fil). Cliquez sur Next.
Pour que vos utilisateurs sans fil
puissent communiquer sur le réseau
interne, il faut leur donner une adresse
IP au sein de ce réseau. Certains administrateurs
ont pour habitude d’utiliser
leur serveur DHCP primaire à cet effet
– avec ou sans l’agent de relais DHCP –
mais, pour ma part, je préfère que mon
serveur VPN délivre les adresses. En
cas de problèmes en cours de route,
cela simplifiera le dépannage.
Si vous voulez que votre serveur
passerelle VPN alloue les adresses IP
aux utilisateurs sans fil, sélectionnez
From a specified range of addresses sur l’écran IP Address Assignment, puis cliquez sur Next. Un
écran wizard apparaît sur lequel vous
pouvez définir des gammes d’adresses
que votre serveur VPN pourra fournir.
Cliquez sur New sur cet écran pour obtenir
une boîte de dialogue dans laquelle
vous pourrez ajouter la gamme
d’adresses IP appropriée à utiliser. Cliquez sur
Next pour aller à l’écran wizard final,
qui demande si vous voulez utiliser un
serveur RADIUS (Remote Authentication
Dial-In User Service) pour l’authentification.
En supposant que vous
voulez utiliser votre AD (Active
Directory) ou base de données de domaine
NT héritée pour l’authentification,
répondez No, I don’t want to set
this server up to do RADIUS now, puis
cliquez sur Next. Votre serveur VPN est
maintenant opérationnel.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Maturité IA : chez les entreprises les plus avancées, le défi passe du déploiement au passage à l’échelle
- BeyondTrust accélère sur l’identité des IA
- IA au travail : les Millennials utilisent l’IA sans filet, la Gen Z avance mieux accompagnée
- Agents IA incontrôlés et rappel à l’ordre de Bruxelles : pourquoi la réponse doit être technique, pas seulement juridique
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
