{"id":90211,"date":"2020-07-30T01:42:13","date_gmt":"2020-07-29T23:42:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn"},"modified":"2020-07-30T01:42:13","modified_gmt":"2020-07-29T23:42:13","slug":"4-ngfw-dlya-malogo-biznesa-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/4-ngfw-dlya-malogo-biznesa-vpn","title":{"rendered":"4. NGFW pour les petites entreprises. VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n<\/p>\n

Nous poursuivons notre s\u00e9rie d'articles sur les NGFW pour les petites entreprises, et je rappelle que nous examinons la nouvelle gamme de mod\u00e8les de la s\u00e9rie 1500. Dans cet article, la premi\u00e8re partie<\/a><\/noindex> j'ai mentionn\u00e9 l'une des options les plus utiles lors de l'achat d'un appareil SMB - la fourniture de passerelles avec des licences Mobile Access int\u00e9gr\u00e9es (de 100 \u00e0 200 utilisateurs selon le mod\u00e8le). Dans cet article, nous allons examiner la configuration du VPN pour les passerelles de la s\u00e9rie 1500, livr\u00e9es avec Gaia 80.20 Embedded pr\u00e9install\u00e9. Voici un aper\u00e7u :<\/p>\n

<\/p>\n

    \n
  1. Fonctionnalit\u00e9s VPN pour les PME.<\/li>\n
  2. Mise en place de l'acc\u00e8s \u00e0 distance pour les petits bureaux.<\/li>\n
  3. Clients disponibles pour connexion.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    1. Fonctionnalit\u00e9s VPN pour les PME<\/h3>\n

    <\/p>\n

    Pour pr\u00e9parer le mat\u00e9riel d'aujourd'hui, le guide officiel a \u00e9t\u00e9 utilis\u00e9. Guide de l'administrateur<\/a><\/noindex> de la version R80.20.05 (au moment de la publication de l'article - actuel). Par cons\u00e9quent, concernant le VPN avec Gaia 80.20 Embedded, le support inclut :<\/p>\n

    <\/p>\n

      \n
    1. Site-\u00e0-Site. Cr\u00e9ation de tunnels VPN entre vos bureaux, o\u00f9 les utilisateurs pourront travailler comme dans un m\u00eame r\u00e9seau 'local'.\n

      \"4.\n<\/li>\n

    2. Acc\u00e8s \u00e0 distance. Connexion \u00e0 distance aux ressources de votre bureau \u00e0 l'aide des p\u00e9riph\u00e9riques des utilisateurs (PC, t\u00e9l\u00e9phones mobiles, etc.). En outre, il existe un SSL Network Extender, qui permet de publier des applications sp\u00e9cifiques et de les ex\u00e9cuter via un applet Java, en se connectant via SSL. Remarque :<\/u> ne pas confondre avec le Mobile Access Portal (pas de support sur Gaia Embedded).
      \n<\/i>
      \n\"4.\n<\/li>\n<\/ol>\n

      <\/p>\n

      Suppl\u00e9mentaire<\/u><\/b> Je recommande vivement le cours propos\u00e9 par TS Solution - Check Point Remote Access VPN<\/a><\/noindex> qui d\u00e9voile les technologies Check Point en mati\u00e8re de VPN, traite des questions de licence et contient des instructions d\u00e9taill\u00e9es pour la configuration.<\/p>\n

      <\/p>\n

      2. Acc\u00e8s \u00e0 distance pour les petits bureaux<\/h3>\n

      \nNous allons commencer \u00e0 organiser la connexion \u00e0 distance \u00e0 votre bureau :<\/p>\n

        \n
      1. Pour que les utilisateurs puissent \u00e9tablir un tunnel VPN avec la passerelle, vous devez disposer d'une adresse IP publique. Si vous avez d\u00e9j\u00e0 effectu\u00e9 la configuration initiale (2 articles<\/a><\/noindex> de la s\u00e9rie), alors en g\u00e9n\u00e9ral - le lien externe est d\u00e9j\u00e0 actif. Vous pouvez obtenir ces informations en vous rendant sur le portail Gaia : Appareil \u2192 R\u00e9seau \u2192 Internet<\/b>\n

        \"4.
        \n<\/p>\n

        Dans le cas o\u00f9 votre entreprise utilise une adresse IP publique dynamique, vous pouvez configurer le DNS dynamique. Allez dans Appareil <\/strong>\u2192 DDNS & Acc\u00e8s \u00e0 l'appareil<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        Actuellement, le support est disponible de la part de deux fournisseurs : DynDns et no-ip.com. Pour activer l'option, il faut entrer vos identifiants (nom d'utilisateur, mot de passe).\n<\/p>\n<\/li>\n

      2. Ensuite, nous allons cr\u00e9er un compte utilisateur, qui sera utile pour tester les param\u00e8tres : VPN \u2192 Acc\u00e8s \u00e0 distance \u2192 Utilisateurs d'acc\u00e8s \u00e0 distance<\/strong>\n

        \"4.
        \n<\/p>\n

        Dans le groupe (par exemple : remoteaccess), nous allons cr\u00e9er un utilisateur en suivant les instructions de la capture d'\u00e9cran. La configuration du compte est standard, indiquez un nom d'utilisateur et un mot de passe, et activez en plus l'option Remote Access permissions. \n<\/p>\n

        \"4.
        \n<\/p>\n

        Si vous avez appliqu\u00e9 les param\u00e8tres avec succ\u00e8s, deux objets devraient appara\u00eetre : un utilisateur local et un groupe local d'utilisateurs.<\/p>\n

        \"4.<\/li>\n

      3. L'\u00e9tape suivante consiste \u00e0 aller dans VPN \u2192 Remote Access \u2192 Blade Control. <\/strong>Assurez-vous que votre blade est activ\u00e9 et que le trafic des utilisateurs distants est autoris\u00e9.\n

        \"4. <\/li>\n

      4. *Ci-dessus, un ensemble minimal d'\u00e9tapes a \u00e9t\u00e9 pr\u00e9sent\u00e9 pour configurer Remote Access. Mais avant de tester la connexion, examinons les param\u00e8tres suppl\u00e9mentaires en nous rendant dans l'onglet VPN \u2192 Remote Access \u2192 Advanced <\/strong>\n

        \"4.
        \n<\/p>\n

        D'apr\u00e8s les param\u00e8tres actuels, nous voyons que les utilisateurs distants recevront une adresse IP du r\u00e9seau 172.16.11.0\/24, gr\u00e2ce \u00e0 l'option Office Mode. Cela est largement suffisant pour utiliser 200 licences concurrentes (indiqu\u00e9 pour 1590 NGFW Check Point). \n<\/p>\n

        <\/p>\n

        L'option \u00ab Acheminer le trafic Internet des clients connect\u00e9s par cette passerelle \u00bb<\/i> est facultatif et r\u00e9pond \u00e0 l'acheminement de tout le trafic de l'utilisateur distant \u00e0 travers la passerelle (y compris les connexions \u00e0 Internet). Cela permet d'inspecter le trafic de l'utilisateur et de prot\u00e9ger son poste de travail contre diff\u00e9rentes menaces et malwares. \n<\/p>\n<\/li>\n

      5. *Travailler avec les politiques d'acc\u00e8s pour Remote Access \n

        Apr\u00e8s avoir configur\u00e9 Remote Access, une r\u00e8gle d'acc\u00e8s automatique a \u00e9t\u00e9 cr\u00e9\u00e9e au niveau du pare-feu. Pour la consulter, il faut se rendre dans l'onglet : Access Policy \u2192 Firewall \u2192 Policy <\/strong><\/p>\n

        \n\"4.
        \n<\/p>\n

        Dans ce cas, les utilisateurs distants, faisant partie du groupe cr\u00e9\u00e9 pr\u00e9c\u00e9demment, pourront acc\u00e9der \u00e0 toutes les ressources internes de l'entreprise. Je pr\u00e9cise que la r\u00e8gle se trouve dans la section g\u00e9n\u00e9rale \u201cIncoming, Internal and VPN traffic\u201d<\/i>. Pour autoriser le trafic des utilisateurs VPN vers Internet, il sera n\u00e9cessaire de cr\u00e9er une r\u00e8gle distincte dans la section g\u00e9n\u00e9rale \u201cOutgoing access to the Internet<\/i>\u201d.<\/p>\n<\/li>\n

      6. \n

        Enfin, nous devons nous assurer que l'utilisateur peut cr\u00e9er avec succ\u00e8s un tunnel VPN vers notre passerelle NGFW et acc\u00e9der aux ressources internes de l'entreprise. Pour cela, il est n\u00e9cessaire d'installer le client VPN sur l'h\u00f4te \u00e0 tester, un lien est joint lien<\/a><\/noindex> pour le t\u00e9l\u00e9chargement. Apr\u00e8s l'installation, il faudra suivre la proc\u00e9dure standard d'ajout d'un nouveau site (en indiquant l'adresse IP publique de votre passerelle). Pour faciliter la t\u00e2che, le processus est pr\u00e9sent\u00e9 sous forme de GIF.<\/p>\n

        \n\"4.
        \n
        \nUne fois la connexion \u00e9tablie, v\u00e9rifions l'adresse IP obtenue sur la machine h\u00f4te \u00e0 l'aide de la commande dans CMD : ipconfig<\/i><\/p>\n

        \"4.
        \n<\/p>\n

        Nous avons confirm\u00e9 que l'adaptateur r\u00e9seau virtuel a re\u00e7u une adresse IP en mode bureau de notre NGFW, les paquets sont envoy\u00e9s avec succ\u00e8s. Pour terminer, nous pouvons nous rendre sur le Gaia Portal : VPN \u2192 Acc\u00e8s \u00e0 distance \u2192 Utilisateurs distants connect\u00e9s<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        L'utilisateur \u201cntuser\u201d appara\u00eet comme connect\u00e9, v\u00e9rifions l'enregistrement des \u00e9v\u00e9nements en allant dans Journaux & Monitoring \u2192 Journaux de s\u00e9curit\u00e9<\/strong>\n<\/p>\n

        \"4.
        \n<\/p>\n

        L'enregistrement de la connexion a lieu, avec l'adresse IP suivante comme source : 172.16.10.1 \u2014 c'est l'adresse obtenue par notre utilisateur via le mode bureau. \n<\/p>\n

        <\/p>\n

        3. Clients pris en charge pour l'acc\u00e8s \u00e0 distance<\/h3>\n

        <\/p>\n

        Apr\u00e8s avoir examin\u00e9 la proc\u00e9dure de configuration d'une connexion \u00e0 distance vers votre bureau, en utilisant le NGFW Check Point de la s\u00e9rie SMB, il est important de parler du support des clients pour divers appareils :<\/p>\n

        <\/p>\n