Nebula VPN - Configurer L2TP sur un pare-feu Nebula avec Android, iOS, Windows et Linux Ubuntu

Création 26 avril 2019 10:24 - Mise à jour 17 avril 2023 12:13

Serhii Boiarynov

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Chers clients, sachez que nous utilisons la traduction automatique pour vous fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Cet article vous montrera comment créer un tunnel L2TP vers votre pare-feu / passerelle Nebula (USG FLEX, ATP), via votre téléphone portable ou votre PC/ordinateur. Comment configurer les utilisateurs VPN, NCC et vos clients (Windows, MacOS, Linux Ubuntu, iPhone iOS et comment tester les résultats.

Table des matières

1) Configurer L2TP sur Nebula Cloud Center

1.1 Activer et configurer le VPN à distance

1.2 Configurer les utilisateurs de l'authentification cloud

2) Configurer L2TP sur Windows 10

3) Configurer L2TP sur MacOS

4) Configurer L2TP sur Linux Ubuntu

5) Configurer L2TP sur iPhone iOS

6) Tester le résultat

6.1 Sur Windows 10

6.2 Sur MAC OS

6.3 Sous Linux Ubuntu

6.4 Sur iPhone

6.5 Sur Android

Figure 1 L2TP sur VPN IPSec

Dans la figure 1, plusieurs clients souhaitent accéder au serveur qui se trouve derrière le pare-feu. Pour ce faire, les clients établissent un tunnel VPN L2TP over IPSec vers le pare-feu.

Figure 1 L2TP over IPSec VPN

Toutes les adresses IP et tous les masques de sous-réseau sont utilisés à titre d'exemple dans cet article. Veuillez les remplacer par vos propres adresses IP et masques de sous-réseau. Cet exemple a été testé sur la passerelle Nebula, le switch, les APs avec la dernière version du firmware sur Nebula Center Control (NCC).

1) Configurer L2TP sur Nebula Cloud Center

1.1 Activer et configurer le VPN à distance

Aller à

dyn_repppp_0

et configurez les paramètres.

Client Serveur VPN : Client L2TP sur IPSec

Sous-réseau VPN du client : 192.168.100.0/24

Serveurs de noms DNS : Utilisez "Specify nameserver..." et sélectionnez Google DNS et/ou l'adresse de la passerelle LAN du sous-réseau LAN primaire du pare-feu.

WINS : aucun serveur WINS

Secret :

Authentification : Authentification dans le nuage Nebula

Cliquez sur "Custom" et assurez-vous que vous avez sélectionné "Default" ici pour que, par exemple, le PC Windows fonctionne.

Cliquez ensuite sur "Enregistrer".

1.2 Configurer les utilisateurs de l'authentification cloud

Allez dans

dyn_repppp_1

sélectionnez Account type "VPN User" et créez (ajoutez) un utilisateur.

Ajoutez l'adresse email, le nom d'utilisateur, sélectionnez un mot de passe et autorisez l'utilisateur à se connecter au VPN via "VPN Access". N'oubliez pas d'autoriser l'utilisateur à accéder à l'organisation ou au site et je préfère pouvoir me connecter via le nom d'utilisateur ou l'adresse électronique.
Note : Si vous souhaitez que ce compte n'accède qu'à un site spécifique via L2TP, vous pouvez sélectionner Sites spécifiés dans la section Autorisé.

Cliquez sur Enregistrer et assurez-vous que l'état de la configuration du pare-feu est à jour.

2) Configurer L2TP sur Windows 10

Créez un profil VPN.

"Settings > Network & Internet > VPN > Add a VPN connection"

Configurez les informations requises et cliquez sur Enregistrer.

3) Configurer L2TP sur MacOS

Créer un profil VPN. dyn_repppp_3
Configurez les informations requises, notamment l'IP publique du pare-feu et le nom de compte. Cliquez sur Authentication Settings (Paramètres d'authentification) pour configurer des mots de passe et un secret partagé (Pre-shared key).
Cliquez sur Avancé et cochez "Envoyer tout le trafic sur la connexion VPN".

Si vous rencontrez des problèmes avec le routage du trafic VPN, vous pouvez également définir l'IP, le masque de sous-réseau et la passerelle comme statiques sous "TCP/IP :

4) Configurer L2TP sur Linux Ubuntu

Créez une connexion VPN. dyn_repppp_4
Configurez les informations requises, notamment l'IP publique du pare-feu, le nom de compte et le mot de passe.
Configurez la clé pré-partagée.

Aussi, "3des-sha1-modp1024" pour la phase 1 et "3des-sha1" pour la phase 2.