Version 1.1
Cette section liste les dernières évolutions de la version 1.1 du client VPN IPsec Stormshield.
Introduction des licences Essential et Premium
Deux licences sont désormais disponibles pour le client VPN IPsec Stormshield. Selon la licence dont vous disposez, Essential ou Premium, vous bénéficiez de fonctionnalités avancées supplémentaires pour améliorer l'expérience de vos administrateurs et de vos utilisateurs.
| Liste des fonctionnalités | Licence Essential | Licence Premium |
|---|---|---|
|
VPN IPsec / IKEv2 |
||
| Profils IPsec standards |
|
|
| Profil IPsec DR ANSSI (Diffusion Restreinte) |
|
|
| Configuration multi-tunnels VPN |
|
|
| Fragmentation IKE, NAT-T |
|
|
| Mode Config |
|
|
| Négociation ESN |
|
|
| Childless IKEv2 |
|
|
|
Authentification et gestion des certificats |
||
| Clé partagée (PSK) |
|
|
| Certificat dans le magasin de certificats Windows |
|
|
| Certificat dans une carte à puce ou token |
|
|
| Vérification et révocation des certificats (OCSP) |
|
|
| Mode de lancement du tunnel VPN | ||
| Manuel |
|
|
| Fonctionnalités réseau avancées | ||
| Dead Peer Detection (DPD) |
|
|
| Déploiement et configuration du client VPN | ||
| Installation en local ou administrée |
|
|
| Configuration en local |
|
|
| Configuration administrée (EMM / GPO) |
|
|
| Journaux d'événements Windows |
|
|
| Gestion des licences | ||
| Mode SaaS avec libération automatique |
|
|
Dernières évolutions de la licence Essential
Gestion des licences
Il est désormais possible d'importer et d'activer une clé de licence depuis l'interface utilisateur du client VPN IPsec Stormshield ou via un fichier de configuration. L'activation des licences s'effectue sur un serveur distant hébergé dans le Cloud. L'interface utilisateur permet de visualiser le type de licence souscrit (Essential ou Premium) et sa date d'expiration.
Pour plus d'informations, reportez-vous à la section Licence du Guide d'installation et d'utilisation Stormshield Client VPN IPsec.
Dernières évolutions de la licence Premium
Toutes les dernières évolutions de la licence Essential sont incluses.
Authentification utilisateur par certificat
L'authentification utilisateur par certificat X.509 v3 stocké dans une carte à puce est désormais supportée. Pour plus d'informations sur les références de cartes à puce testées, reportez-vous à la section Annexe du Guide d'installation et d'utilisation Stormshield Client VPN IPsec.
Configuration administrée - Sélection du certificat
L’administrateur peut désormais simplifier la sélection du certificat utilisateur en filtrant sur un ou plusieurs critères définis dans le fichier de configuration .json. Pour plus d'informations, reportez-vous à la section Configuration administrée du tunnel du Guide d'installation et d'utilisation Stormshield Client VPN IPsec.