Autoriser les utilisateurs mobiles à établir un tunnel VPN IPsec
La méthode proposée consiste à créer un groupe contenant tous les utilisateurs mobiles autorisés à établir un tunnel VPN IPsec, puis à attribuer le droit adéquat à ce groupe. Ce même groupe sera également utilisé dans la définition du profil de correspondant mobile.
Créer un groupe contenant tous les utilisateurs autorisés à établir un tunnel VPN IPsec
NOTE
Dans le cas d'un annuaire externe, ce groupe devra être créé directement sur l'une des machines hébergeant l'annuaire.
- Placez-vous dans le module Configuration > Utilisateurs > Utilisateurs :
- Cliquez sur Ajouter un groupe.
- Dans le champ Nom du groupe, saisissez un nom représentatif (exemple : EAP-GTC-CERT Users).
Vous pouvez ajouter une Description. - Cliquez sur Ajouter.
Une ligne s'ajoute dans la grille des membres du groupe. - Tapez les premières lettres de l'utilisateur à ajouter au groupe et sélectionnez l'utilisateur souhaité dans la liste proposée par le firewall.
- Répétez les étapes 3 et 4 pour ajouter l'ensemble des utilisateurs à inclure dans ce groupe.
- Lorsque tous les membres ont été ajoutés, cliquez sur Appliquer.
- Validez en cliquant sur Sauvegarder.
Définir LDAP comme méthode d'authentification pour les utilisateurs nomades
Placez-vous dans le module Configuration > Utilisateurs > Authentification > onglet Politique d'authentification.
Si aucune règle n'est présente dans la politique d'authentification
Assurez-vous que :
- Le champ Action à appliquer par défaut est positionné sur Autoriser.
- Le champ Méthode à appliquer par défaut est positionné sur LDAP.
Si la politique d'authentification contient d'autres règles que celle nécessaire aux utilisateurs du VPN IPsec
Ajoutez une règle d'authentification :
- Cliquez sur Nouvelle règle et choisissez Règle standard.
Une fenêtre de configuration de règle s'ouvre. - Dans le menu de gauche de cette fenêtre, cliquez sur Action.
- Dans le champ Action à appliquer pour cette règle, sélectionnez autoriser.
- Dans le menu de gauche, cliquez sur Utilisateur.
- Dans le champ Utilisateur ou groupe, sélectionnez le groupe précédemment créé (EAP-GTC-CERT Users dans l'exemple).
- Dans le menu de gauche, cliquez sur Source.
- Cliquez sur Ajouter une interface et sélectionnez IPsec.
- Dans le menu de gauche, sélectionnez la section Méthodes d'authentification.
- Sélectionnez la ligne de la grille comportant Méthode par défaut et cliquez sur Supprimer.
- Cliquez sur Activer une méthode et sélectionnez LDAP.
- Cliquez sur OK.
- Faites un double-clic dans la cellule correspondant à la colonne État afin d'activer cette règle.
Son état passe à ON. - Cliquez sur Appliquer puis sur Sauvegarder.
La règle d'authentification obtenue est la suivante :
Autoriser les utilisateurs mobiles à établir un tunnel VPN IPsec
Dans le module Configuration > Utilisateurs > Droit d'accès > onglet Accès détaillé :
- Cliquez sur Ajouter.
- Dans le champ Utilisateur - Groupe : sélectionnez le groupes d'utilisateurs dans la liste proposée par le firewall (EAP-GTC-CERT Users dans cet exemple).
- Cliquez sur OK.
Une ligne s'ajoute dans la grille. - Cliquez dans la cellule de cette ligne correspondant à la colonne IPsec et sélectionnez Autoriser.
- Faites un double-clic dans la cellule de cette ligne correspondant à la colonne État pour afficher Activé.
- Cliquez sur Appliquer puis sur Sauvegarder.
Les utilisateurs contenus dans ce groupe sont désormais autorisés à établir des tunnels IPsec :