Doc.Ref tgbvpn_cg_Arkoon_fr
Doc.version 1.0 – Avr.2005
VPN version 2.5x
3 TheGreenBow IPSec VPN Client configuration
3.1 VPN Client Phase 1 (IKE) Configuration
Dans le champ "Interface", vous pouvez sélectionner une étoile ("*") si le client reçoit une adresse IP dynamique de son FAI par exemple.
Dans le champ "Adresse distante", entrez l’adresse IP ou un nom DNS du routeur distant.
En cliquant sur le bouton "Avancé", vous pouvez configurer Phase 1 IDS et le Mode Agressif.
L’adresse de la passerelle distante est soit son adresse IP soit son adresse DNS. abcdefgh abcdefgh
Configuration Phase 1
IPSec VPN Router Configuration Property of TheGreenBow Sistech SA - © Sistech 2001-2005
13/16
Doc.Ref tgbvpn_cg_Arkoon_fr
Doc.version 1.0 – Avr.2005
VPN version 2.5x
3.2 Certificat Local ID Configuration
Cliquer sur le bouton "Avancé" ou "Advanced" :
Pour local id choisir “DER ASN1 DN”
Pour le champ valeur remplir avec la ligne Subject copié lors du téléchargement du certificat utilisateur.
Configuration phase 1 (mode avancé)
IPSec VPN Router Configuration Property of TheGreenBow Sistech SA - © Sistech 2001-2005
14/16
3.3 VPN Client Phase 2 (IPSec) Configuration
Dans cette fenêtre, vous définissez la configuration VPN IPSec.
Doc.Ref tgbvpn_cg_Arkoon_fr
Doc.version 1.0 – Avr.2005
VPN version 2.5x
Vous devez définir une adresse virtuelle statique ici.
Vous ne devez pas utiliser une adresse appartenant au réseau distant !
Entrer l’adresse IP
(et le masque réseau) du réseau distant.
Configuration Phase2
Le champ "Adresse Locale" est l’adresse IP virtuelle du client au sein du réseau. Cette adresse ne doit pas appartenir au réseau distant.
3.4 Ouvrir un tunnel VPN IPSec
Lorsque le Routeur VPN Arkoon et le Client IPSec VPN TheGreenBow ont été configuré comme decrit precedement, you etes prêt pour établir des tunnels VPN IPSec. Soyez d'abord certain d'autoriser le traffic VPN
IPSec dans votre Firewall.
1. Cliquer sur "Appliquer les Règles" pour prendre en compte les dernières modifications faites à votre configuration VPN.
2. Cliquer sur "Ouvrir le tunnel", ou genrer du trafic qui provoquera automatiquement l'ouverture de tunnels VPN IPSec (ex.: ping, IE Browser, …)
3. Cliquer sur "Connections" pour voir les tunnels VPN ouverts.
4. Cliquer sur "Console" si vous voulez accéder aux logs VPN IPSec et ajuster le niveau de filtrage et diminuer le nombre de message IPSec.
IPSec VPN Router Configuration Property of TheGreenBow Sistech SA - © Sistech 2001-2005
15/16
