USG FLEX H Series [Pare-feu] - Options des clients VPN

Avec la série USG FLEX H, vous bénéficierez d'une prise en charge haute performance exceptionnelle des réseaux privés virtuels (VPN) et de la gestion unifiée des menaces (UTM), garantissant ainsi la sécurité de vos données et la rapidité de vos connexions. Voici le pare-feu USG FLEX série H avec le client VPN de pointe, SecuExtender, qui va changer la donne et transformer votre sécurité et votre connectivité en ligne.

Note : Veuillez noter que le pare-feu USG FLEX série H ne prend pas en charge le VPN L2TP.

Notes : Le système d'exploitation Windows ne prend pas en charge plusieurs groupes DH en phase 1 pour les connexions VPN. Le fichier de configuration VPN Windows sera mis à jour dans la prochaine version de FCS, conservant les options de groupe DH (14/19/21) dans l'assistant, tout en n'incluant qu'un seul groupe DH - DH14 ou DH19 - dans le profil VPN Windows, car Windows ne prend pas en charge le DH21.

Avertissement !
Cet article offre une vue d'ensemble de la série et peut ne pas s'appliquer uniformément à tous les modèles. Avant d'acheter ou d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle ou contacter le support technique pour obtenir des informations précises.

Il existe deux types principaux de VPN d'accès à distance : le VPN IPSec et le VPN SSL.

Accès ultra-sécurisé au réseau de l'entreprise depuis n'importe où

• Restriction du trafic des clients VPN à destination du réseau de l'entreprise
• Ajout d'un groupe d'échange de clés (DH) et d'algorithmes plus puissants

• Prise en charge de l'authentification à deux facteurs (2FA) pour une protection renforcée*.

• Panneau de contrôle intuitif avec prise en charge de 25 langues différentes

• Déploiement en 1 clic en téléchargeant les paramètres VPN directement à partir d'un pare-feu Zyxel

* L'authentification à deux facteurs (2FA) n'est prise en charge que dans la version Windows, pas dans la version macOS. SecuExtender 2FA est compatible avec les pare-feu Zyxel de la série USG FLEX/ATP/VPN. La série USG ne supporte pas actuellement 2FA.

Aperçu deSecuExtender

• Client VPNSecuExtender tout-en-un (Windows/macOS), choisissez facilement un client IPSecVPN ou SSLVPN adapté à vos besoins.

• Licence SecuExtender

Une seule clé de licence permet de gérer plusieurs systèmes d'exploitation sur la base d'un abonnement. L'abonnement SecuExtender garantit un accès immédiat aux mises à jour du logiciel, intégrant de nouvelles fonctionnalités et améliorations. Profitez d'une version d'essai gratuite de 30 jours, avec une période de grâce supplémentaire de 15 jours après l'expiration de la licence.

Notre système de licence flexible offre la possibilité d'acquérir une licence SecuExtender pour des utilisateurs individuels ou d'opter pour un plan d'abonnement pour 5, 10 ou 50 utilisateurs, sur des durées de 1 à 5 ans. Notamment, nos licences transcendent les restrictions des systèmes d'exploitation, ce qui permet une intégration transparente. Découvrez d'autres avantages dans cet article complet :

• Exigences de SecuExtender

Windows : Système d'exploitation 64 bits, Windows 10 ou supérieur

macOS : Version 11 ou ultérieure

Remarque : veuillez désinstaller manuellement toute version antérieure avant d'installer la dernière version.

• Accès à distance VPN - Scénario

SecuExtender VPN IPSec pour Windows

Voyez comment, en quelques étapes, charger la configuration dans le client SecuExtender pour Windows et commencer à utiliser la connexion sécurisée.

• Côté pare-feu

• Côté SecuExtender

SecuExtender VPN SSL pour Windows

C'est très simple : Obtenir la configuration du serveur et créer un tunnel pour une connexion transparente.

• Côté pare-feu

• Côté SecuExtender

VPN hérité - Configurer le provisionnement de la configuration sur la série USG

Veuillez faire défiler la page à la fin de l'article, pour voir le flux plus détaillé.

VPN IPSec de la série FLEX H pour tiers/natif Client VPN

En tant qu'engagement constant, Zyxel offre aux utilisateurs un accès illimité aux clients VPN tiers, en particulier en s'intégrant de manière transparente aux clients Windows et iOS/macOS intégrés et Android (strongSwan). Afin de fournir un aperçu introductif, examinons l'exemple du client Windows.

• Côté pare-feu

• Côté client Windows natif

Extrayez le contenu du fichier RemoteAccess_Win_RemoteAccess.zip. Suivez les instructions du fichier "Readme" pour compléter les paramètres de configuration.

Exécutez le script batch RemoteAccess_Win_RemoteAccess.bat, en veillant à ce que les privilèges administratifs soient accordés pour une exécution réussie du script.

Cliquez simplement sur le bouton Connect pour établir l'accès au tunnel VPN.

ClientOpenVPN de la série FLEX H pour Windows

• Côté pare-feu

• Côté client OpenVPN Windows

Installez le logiciel Open VPN Connect sur Windows et importez le profil 'SSLVPN_client_config'.

Entrez votre nom d'utilisateur et votre mot de passe pour établir une connexion au VPN SSL. Une fois la connexion établie, une confirmation de connexion réussie s'affichera.