Comment configurer le serveur VPN PPTP et L2TP avec la passerelle Omada en mode contrôleur ?

Remarque: pour Omada SDN Controller v 4.3 et supérieur

Scénario d'application

Lorsqu'un utilisateur distant souhaite accéder au LAN, il est recommandé d'établir un tunnel VPN client-site dans lequel la passerelle Omada sert de serveur VPN. Ce type de tunnel VPN est utile et pratique pour les voyageurs d'affaires pour accéder au réseau du siège social à partir d'un emplacement distant sans compromettre la sécurité et la confidentialité.

Pour configurer la passerelle Omada en tant que serveur PPTP / L2TP et établir un tunnel VPN, suivez les étapes ci-dessous.

Remarque: si la passerelle est derrière un périphérique NAT, afin d'établir un tunnel VPN avec succès, assurez-vous que le port TCP 1723 (pour PPTP VPN) ou le port UDP 500/1701/4500 (pour L2TP sur VPN IPsec) est ouvert sur le Périphérique NAT devant la passerelle Omada.

Configuration

Étape 1. Créez une nouvelle politique VPN

Allez dans Paramètres> VPN et cliquez sur + Créer une nouvelle politique VPN .

Étape 2. Configurez les paramètres pour configurer un serveur PPTP / L2TP

1) Pour le serveur PPTP: entrez un nom pour identifier la stratégie VPN, sélectionnez le but de la nouvelle entrée en tant que VPN client à site et le type de VPN en tant que serveur VPN-PPTP . Configurez ensuite les paramètres correspondants et cliquez sur Créer .

Statut	Cochez la case pour activer le tunnel VPN.
Chiffrement MPPE	Sélectionnez Encrypted pour activer MPPE (Microsoft Point-to-Point Encryption) pour le tunnel VPN à des fins de sécurité.
Réseaux locaux	Sélectionnez les réseaux du siège. La politique VPN sera appliquée aux réseaux sélectionnés et les utilisateurs distants pourront accéder au réseau avec le tunnel VPN créé.
VAN	Sélectionnez le port WAN sur lequel le tunnel VPN sera établi. Chaque port WAN prend en charge un seul tunnel VPN PPTP lorsque la passerelle fonctionne comme un serveur PPTP.
Pool IP	Spécifiez l'adresse IP et le sous-réseau, et la passerelle attribuera l'adresse IP du pool aux utilisateurs distants pour qu'ils accèdent aux réseaux locaux. Notez que le pool IP ne peut pas être dans le même sous-réseau avec l'IP LAN.

2) Pour le serveur L2TP : saisissez un nom pour identifier la stratégie VPN, sélectionnez le but de la nouvelle entrée en tant que VPN client à site et le type de VPN en tant que serveur VPN-L2TP . Configurez ensuite les paramètres correspondants et cliquez sur Créer .

Statut	Cochez la case pour activer le tunnel VPN.
Chiffrement IPsec	Sélectionnez Chiffré pour chiffrer le tunnel VPN par IPsec à des fins de sécurité.
Réseaux locaux	Sélectionnez les réseaux du siège. La politique VPN sera appliquée aux réseaux sélectionnés et les utilisateurs distants pourront accéder au réseau avec le tunnel VPN créé.
Clé Pré-Partagée	Spécifiez la clé pré-partagée (PSK) pour le chiffrement IPsec. La passerelle du siège social et l'utilisateur distant doivent utiliser le même PSK pour l'authentification.
VAN	Sélectionnez le port WAN sur lequel le tunnel VPN sera établi. Chaque port WAN prend en charge un seul tunnel VPN L2TP lorsque la passerelle fonctionne comme un serveur L2TP.
Pool IP	Spécifiez l'adresse IP et le sous-réseau, et la passerelle attribuera l'adresse IP du pool aux utilisateurs distants pour qu'ils accèdent aux réseaux locaux. Notez que le pool IP ne peut pas être dans le même sous-réseau avec l'IP LAN.

Étape 3. Créez une entrée d'utilisateur VPN pour l'utilisateur distant

Accédez à Paramètres> VPN> Utilisateur VPN . Cliquez sur + Créer un nouvel utilisateur VPN pour ajouter une nouvelle entrée.

Étape 4. Configurez les paramètres pour l'utilisateur VPN

Spécifiez le nom d'utilisateur et le mot de passe que l'utilisateur utilisera pour la validation et sélectionnez le serveur VPN qui a été créé à l'étape 2.

Ensuite, sélectionnez Client comme mode et spécifiez le nombre maximal de connexions VPN pouvant utiliser simultanément le nom d'utilisateur spécifié. Si vous souhaitez utiliser une passerelle comme client PPTP / L2TP, sélectionnez Mode d'extension réseau comme mode. Cliquez sur Créer .

Étape 5. Configuration du PC / ordinateur portable de l'utilisateur distant

Sur le PC / ordinateur portable distant, vous pouvez utiliser le logiciel PPTP / L2TP intégré de Windows ou le logiciel tiers pour vous connecter au serveur PPTP / L2TP. Pour des informations détaillées, veuillez consulter:

https://www.tp-link.com/support/faq/1629/

Vérification du tunnel VPN L2TP / PPTP

Accédez à Insight> État VPN> Tunnel VPN et vérifiez les entrées. Lorsqu'une entrée correspondante est affichée dans le tableau, le tunnel VPN est correctement établi.