Chez moi je dispose d’un WatchGuard XTM 26 qui est connecté derrière la box de mon fournisseur internet (SFR).
Je vais vous montrer comment comment configurer une liaison VPN pour accéder à votre réseau depuis l’extérieur.
Voici un schéma rapide qui vous montre comment est organisé le réseau chez moi
J’ai deux réseaux :
- Un premier réseau local configuré sur le modem de mon fournisseur internet afin de connecter les différents équipements ( Ordinateurs, Imprimantes, tablettes) à internet
- Un second réseau derrière mon watchguard qui est connecté à mon serveur DELL T420 sur lequel j’ai installé un Esxi pour mes VM
Avant de parametre le VPN sur Watchguard il existe trois type de VPN : VPN IPSec, VPN Basique (PPTP, L2TP) et le VPN mobile avec SSL
Voici un schéma que j’ai pris sur le site de watchguard qui explique la différence entre les 3 types de VPN
Maintenant nous pouvons commencer notre configuration. Il faut se connecter à votre watchguard grâce à l’application Watchguard System Manager
Cliquer sur l’icone de la Policy Manager
Cliquer sur VPN > Mobile VPN > SSL
Une nouvelle interface de configuration du VPN s’ouvre
Il faut cocher la case « Activer Mobile VPN with SSL »
Dans la partie Adresses IP Firebox remplacer l’IP Principale 95.152.23 par l’adresse IP public de votre box internet que vous pouvez obtenir rapidement en allant sur le site whatismyipaddress.com
Dans la rubrique « Pool d’adresse IP virtuelles » il s’agit de la plage IP qui sera fournit aux utilisateurs qui vont se connecter par VPN. Vous pouvez la modifier si vous ne voulez pas utiliser cette plage mais ne rentrez surtout pas une plage qui est déjà utilisée dans votre réseau.
Avant d’enregistrer nos modifications on va aller sur l’onglet Avancé
Par défaut le canal de données est sur le port 443, on va le modifier et le mettre sur le port 1024 par exemple.
Si vous avez un domaine et un serveur DNS vous pouvez les renseigner dans la partie Serveur DNS et WINS
Vous valider vos modifications sur la touche OK et si vous avez le message suivant cliquez sur Oui
On constate la création d’une nouvelle stratégie Allow SSL VPN-Users pour autoriser les utilisateurs du VPN à se connecter à toutes les ressources du réseau
Pour ajouter les utilisateurs qui vont se connecter au VPN il faut aller dans Configuration > Authentification > Serveurs d’authentification 
Il existe 5 types d’authentifications : nous allons commencer par voir comment configurer le système l’authentification de la Firebox.
Cliquer sur Ajouter dans la rubrique Utilisateurs
Renseigner les informations de connexion
Dans la partie groupes d’authentification Firebox ajouter votre nouvel utilisateur comme membre et Cliquer sur OK pour valider la création de votre utilisateur
Maintenant vous pouvez enregistrer vos modifications sur le Watchguard.
Lorsque vous êtes connecté à un autre réseau ( vous pouvez mettre votre téléphone en modem et vous connecter en WIFI), ouvrez le navigateur de votre choix et saisir l’adresse suivant https://93.2101540198:1024 ( remplacer cette IP et le port par l’adresse IP public et le port que vous avez renseigné sur votre watchguard lors de la configuration du VPN SSL)
Ajouter l’exception car le certificat de votre watchguard est auto signé
Se connecter à l’aide de de l’identifiant et du mot de passe de l’utilisateur que vous avez créé
On télécharge l’application Windows ou Mac
Installez l’application et lancez la connexion grâce à l’icone
Rentrez les informations de connexion et cliquer sur connecter
Pour vérifier si vous êtes bien connecté l’icone du watchguard doit être passé au vert
Autodidacte dans la majeure partie de mes compétences et créateur du site gabinhocity.eu, je surf tant bien sur la vague Windows que Linux. Profondément passionné par la découverte, mes loisirs sont partagés entre la photographie et les voyages.
