Cet article explique comment configurer un tunnel L2TP avec Nebula CC [USG FLEX/ATP Series]. Comment configurer les utilisateurs VPN, NCC et vos clients ainsi que tester vos résultats.

Introduction

Figure 1 L2TP sur VPN IPSec

Dans la figure 1, plusieurs clients souhaitent accéder au serveur qui se trouve derrière le pare-feu. Pour ce faire, les clients établissent un tunnel VPN L2TP over IPSec vers le pare-feu.

Figure 1 L2TP over IPSec VPN

1) Configurer L2TP sur Nebula Cloud Center

1.1 Activer et configurer le VPN à distance

Aller à

et configurez les paramètres.

Client Serveur VPN : Client L2TP sur IPSec

Sous-réseau VPN du client : 192.168.100.0/24

Serveurs de noms DNS : Utilisez "Specify nameserver..." et sélectionnez Google DNS et/ou l'adresse de la passerelle LAN du sous-réseau LAN primaire du pare-feu.

WINS : aucun serveur WINS

Secret :

Authentification : Authentification dans le nuage Nebula

Cliquez sur "Custom" et assurez-vous que vous avez sélectionné "Default" ici pour que, par exemple, le PC Windows fonctionne.

Cliquez ensuite sur "Enregistrer".

1.2 Configurer les utilisateurs de l'authentification cloud

Allez dans

sélectionnez Account type "VPN User" et créez (ajoutez) un utilisateur.

Ajoutez l'adresse email, le nom d'utilisateur, sélectionnez un mot de passe et autorisez l'utilisateur à se connecter au VPN via "VPN Access". N'oubliez pas d'autoriser l'utilisateur à accéder à l'organisation ou au site et je préfère pouvoir me connecter via le nom d'utilisateur ou l'adresse électronique.
Note : Si vous souhaitez que ce compte n'accède qu'à un site spécifique via L2TP, vous pouvez sélectionner Sites spécifiés dans la section Autorisé.

1. Cliquez sur Enregistrer et assurez-vous que l'état de la configuration du pare-feu est à jour.

2) Configuration du client

Jetez un coup d'oeil à cet article :

VPN - Configuration du client L2TP sous Android, iOS, Windows et Linux Ubuntu