Configurez votre routage pour que votre pare-feu Linux soit votre passerelle par défaut :
Ouvrez Panneau de configuration/Réseau ou faites un clic droit sur "Voisinage Réseau" et cliquez sur Propriétés.
Cliquez sur l'onglet Configuration.
Dans la liste des composants réseaux installés, faites un double-clic sur la ligne "TCP/IP -> votre-carte-réseau".
Cliquez sur l'onglet Passerelle.
Entrez l'adresse IP locale de votre pare-feu Linux. Enlevez les autres passerelles.
Cliquez sur le bouton "OK".
Testez le masquage. Par exemple, lancez "telnet le.serveur.de.mail.de.mon.fai smtp" et vous devriez voir la bannière d'accueil du serveur de mail.
Installez et configurez le logiciel de VPN. Pour le logiciel IPsec, suivez les instructions de l'éditeur. Pour PPTP de MS :
Ouvrez Panneau de Configuration/Réseau ou faites un clic droit sur "Voisinage Réseau" et cliquez sur Propriétés.
Cliquez sur l'onglet Configuration.
Cliquez sur le bouton "Ajouter", et cliquez ensuite sur la ligne "Carte".
Sélectionnez "Microsoft" comme constructeur, et ajoutez l'adaptateur "Carte de Réseau Privé Virtuel Microsoft".
Redémarrez lorsque l'ordinateur vous le demande.
Si vous avez besoin de cryptage fort (128 bits), téléchargez la mise à jour pour cryptage fort de DUN 1.3 sur le site sécurisé de MS à l'adresse http://mssecure.www.conxion.com/cgi-bin/ntitar.pl et installez la, redémarrez ensuite quand l'ordinateur vous le demande.
Créez une nouvelle entrée dans votre carnet d'adresse d'appel distant pour votre serveur PPTP.
Sélectionnez l'adaptateur VPN comme périphérique à utiliser, et entrez l'adresse IP internet du serveur PPTP comme numéro de téléphone.
Sélectionnez l'onglet Types de Serveur, et cochez les cases Activer la compression logicielle et Demander un mot de passe crypté.
Cliquez sur le bouton "Paramétrages TCP/IP".
Renseignez les informations concernant l'adresse IP dynamique/statique de votre client comme précisé par l'administrateur de votre serveur PPTP.
Si vous souhaitez avoir accès à votre réseau local pendant que votre connexion PPTP est active, décochez la case "Utiliser la passerelle par défaut pour le réseau distant".
Redémarrez encore quelques fois, juste par habitude... :-)
Configurez le routage pour que le pare-feu Linux soit votre passerelle par défaut, et testez le masquage comme indiqué plus haut.
Installez et configurez le logiciel de VPN. Pour un logiciel IPsec, suivez les instructions de l'éditeur. Pour PPTP de MS :
Ouvrez Panneau de Configuration/Ajout/Suppression de programme et cliquez sur l'ongletInstallation de Windows.
Cliquez sur l'option Communications et cliquez sur le bouton "Détails...".
Assurez vous que l'option "Réseau Privé Virtuel (VPN)" est cochée. Cliquez alors sur le bouton "OK".
Redémarrez la machine lorsqu'on vous le demande.
Si vous avez besoin d'utiliser du cryptage fort (128 bits), téléchargez la mise à jour sécurité pour le cryptage fort VPN sur le site sécurisé de MS à l'adresse : http://mssecure.www.conxion.com/cgi-bin/ntitar.pl et installez-la, et ensuite redémarrez encore lorsqu'on vous le demande.
Créez et testez une nouvelle entrée pour votre serveur VPN dans votre carnet d'adresse d'appel distant, comme décrit plus haut.
Je n'en ai pas vu pour l'instant. Je suppose que la procédure est très proche de celle pour W'98. Quelqu'un pourrait-il me dire quelles sont les différences, s'il y en a ? Merci.
Note: cette section peut être incomplète car ça fait un petit moment que je n'ai pas installé PPTP sur un système NT. |
Configurez votre routage pour que le pare-feu Linux soit votre passerelle par défaut :
Ouvrez Panneau de Configuration/Réseau ou faites un clic droit sur "Voisinage Réseau" et cliquez sur Propriétés.
Cliquez sur l'onglet Protocoles et faites un double-clic sur la ligne "Protocole TCP/IP".
Entrez l'adresse IP locale de votre pare-feu Linux dans la zone de dialogue "Passerelle par défaut".
Cliquez sur le bouton "OK".
Testez le masquage. Par exemple, lancez "telnet le.serveur.de.mail.de.mon.fai smtp" et vous devriez voir apparaître la bannière d'accueil du serveur de mails.
Installez et configurez le logiciel VPN. Pour un logiciel IPsec, suivez les instructions de l'éditeur. Pour PPTP de MS :
Ouvrez Panneau de Configuration/Réseau ou faites un clic droit sur "Voisinage Réseau" et cliquez sur Propriétés.
Cliquez sur l'onglet Protocoles.
Cliquez sur le bouton "Ajouter", et faites ensuite un double-clic sur la ligne "Point to Point Tunneling Protocol".
Quand on vous demande les numéros de Réseaux Virtuels Privés, entrez les numéros des serveurs PPTP que vous pouvez potentiellement joindre.
Redémarrez lorsqu'on vous le demande.
Si vous avez besoin d'utiliser du cryptage fort (128 bits), téléchargez la mise à jour de PPTP pour cryptage fort sur le site sécurisé de MS à l'adresse http://mssecure.www.conxion.com/cgi-bin/ntitar.pl et installez la, puis redémarrez lorsqu'on vous le demande.
Créez une nouvelle entrée dans votre carnet d'adresse d'appel distant pour votre serveur PPTP.
Sélectionnez l'adaptateur VPN comme périphérique à utiliser, et entrez l'adresse IP internet du serveur PPTP comme numéro de téléphone.
Sélectionnez l'onglet Types de Serveur et cochez les cases Activer la compression logicielle et Demander un mot de passe crypté.
Cliquez sur le bouton "Paramètres TCP/IP".
Renseignez les informations concernant l'adresse IP dynamique/statique de votre client comme précisé par l'administrateur de votre serveur PPTP.
Si vous souhaitez avoir accès à votre réseau local pendant que la connexion PPTP est active, regardez L'article de la Base de Connaissances MS Q143168 pour modifier la base de registres. (Hum.)
Assurez vous d'avoir ré-appliqué le dernier Service Pack, pour être sûr que les librairies RAS et PPTP sont à jour en ce qui concerne la sécurité et les performances.
A écrire.
Vous devriez vraiment jeter un oeil sur FreeS/WAN (IPsec pour Linux) à l'adresse http://www.xs4all.nl/~freeswan/ plutôt que de faire du masquage.
Il est possible de masquer le trafic VPN basé sur SecuRemote de Checkpoint à certaines conditions.
Pour commencer, vous devez configurer le pare-feu SecuRemote pour autoriser les sessions masquées. Sur le pare-feu SecuRemote, faites ce qui suit.
Exécutez fwstop
Éditez $FWDIR/conf/objects.C et après la ligne ":props (", ajoutez ou modifiez les lignes suivantes pour avoir
:userc_NAT (true) :userc_IKE_NAT (true) |
Exécutez fwstart
Réinstallez votre politique de sécurité.
Vérifiez que les changements ont été pris en compte en vérifiant $FWDIR/conf/objects.C et $FWDIR/database/objects.C
Si vous utilisez les protocoles IPsec (appelés "IKE" par CheckPoint) vous n'avez pas besoin de faire autre chose pour masquer le trafic VPN. Configurez simplement votre passerelle de masquage pour masquer le trafic IPsec comme décrit plus haut.
Le protocole propriétaire FWZ de CheckPoint est plus compliqué. Il y a deux modes dans lesquels FWZ peut être utilisé : le mode encapsulé, et le mode de transport. En mode encapsulé, la vérification d'intégrité est faite sur l'ensemble du paquet IP, comme avec le protocole AH d'IPsec. Changer l'adresse IP casse cette garantie d'intégrité, donc les tunnels FWZ encapsulés ne peuvent pas être masqués.
En mode transport, seule la portion du paquet contenant les données est cryptée, et les entêtes IP ne sont pas vérifiés pour voir s'ils ont été modifiés. Dans ce mode, le masquage doit fonctionner avec les modifications indiquées plus haut.
La configuration pour choisir entre le mode encapsulé ou le mode transport se fait via l'IHM FireWall-1. Dans l'objet réseau correspondant au pare-feu, sur l'onglet VPN, éditez les propriétés FWZ. Le troisième onglet dans les propriétés FWZ vous permet de choisir le mode encapsulé.
Vous ne pourrez masquer qu'un seul client à la fois.
Vous trouverez de plus amples informations aux adresses :