Contexte

Les connexions VPN nomades basées sur les protocoles L2TP et IPSec sont des connexion point-to-point (PPP). Ce document décrit précisément les différentes étapes pour créer ce type de connexion.

Vous devez au préalable avoir ajouté un certificat X509 dans votre magasin si vous comptez vous connecter à un serveur de tunnel GenWall.

Attention : un problème existe quand le poste sous vista est « naté » (comprendre: derrière un routeur/firewall). Le problème est connu de Microsoft et peut être résolu en suivant la procédure ci-dessous:

• lancer la base de registre: Démarrer, exécuter: regedit,
• localiser la branche : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent,
• ajouter une valeur DWORD que vous nommez AssumeUDPEncapsulationContextOnSendRule,
• affectez lui la valeur '2',
• quittez l'éditeur de registre.

Autre infomation importante: Le système doit absoluement être à jour (windows updates), faute de quoi la connexion nomade ne s'établira pas.

Configuration de connexion L2TP/IPSec sous Windows Vista

• Cliquer sur l'icone menu démarrer, cliquez sur Connexions, puis « Configurer une connexion ou un réseaux » (en bas de la fênetre),

• sélectionner « Connexion à votre espace de travail » puis suivant,

• sélectionner « Utiliser ma connexion Internet (VPN)»,

• dans cette fenêtre, entrer l'adresse de la machine distante à contacter en face du paramètre : Adresse Internet,
• ensuite entrez le nom de la connexion VPN,
• cocher enfin la case « Ne pas me connecter maintenant ... », car d'autres paramètres doivent être modifiés avant que la connexion soit operationnelle,

• specifier ici le nom et le mot de passe,

• cliquer sur « Fermer »,
• cliquer sur l'icone menu démarrer, puis sur Connexions, cliquer droit sur la connexion puis « Propriétés »,
• dans l'onglet « options », décocher la troisieme case : « Inclure le domaine ... » dans le cas d'une connexion pour rejoindre un réseau microsoft sans Active Directory,

• dans l'onglet « Sécurité », choisir « Avancées (paramètres personnalisés),
• cliquer ensuite sur le bouton « Paramètres » et selectionner les options indiquées ci-dessous,

• dans l'onglet « Gestion du réseau », selectionner le type de réseau VPN : « VPN L2TP Ipsec »,

Pour supprimer une connexion nomade :
Panneau de configuration : Centre Réseau et Partage : Gerer les connexion reseaux : Clique droit puis supprimer.