Issue:
- Après l'installation d'Elements Agent (EPP pour ordinateurs ou pour serveurs), la connexion VPN a cessé de fonctionner et est bloquée par la fonction de pare-feu .
- Comment créer un profil personnalisé Elements Endpoint Protection pour autoriser la connexion VPN ?
- Quels ports doivent être ouverts pour permettre la connexion VPN PPTP, L2TP et IPSec à travers le pare-feu?
Resolution:
Dans ce cas, vous devez commencer par créer un profil personnalisé qui peut être modifié.
Création d'un profil personnalisé :
- Connectez-vous au portail Endpoint Protection
- Aller à la page Profils
- Sélectionnez le symbole circulaire avec trois points au milieu à côté du profil que vous souhaitez cloner
- Appuyez sur le profil clone
- Entrez le nom et l'étiquette du nouveau profil personnalisé
Après avoir créé un profil personnalisé, vous pouvez commencer à créer de nouvelles règles de pare-feu .
Création d'une nouvelle règle de pare-feu VPN :- Sélectionnez le profil que vous souhaitez utiliser
- Sélectionnez Pare-feu
- Accédez à Règles de pare-feu et sélectionnez Ajouter une règle
- Entrez un nom et une description de la règle, par exemple Autoriser VPN
Les ports et les protocoles qui doivent être autorisés varient selon chaque type de connexion VPN . Vérifiez auprès de votre fournisseur VPN le type de connexion VPN que vous utilisez.
Pour autoriser le trafic VPN PPTP commun :- Autoriser le trafic de maintenance du tunnel PPTP, ouvrir le port TCP sortant 1723
- Autoriser les données tunnelisées PPTP à passer par le routeur, ouvrir le protocole sortant 47 (GRE)
Pour autoriser le trafic VPN IPSec commun :- Autoriser Internet Key Exchange (IKE), ouvrir le port UDP 500 entrant et sortant
- Autoriser la traduction d'adresses réseau IPSec (NAT-T), ouvrir le port UDP 4500 entrant et sortant
- Autoriser le protocole de charge utile de sécurité d'encapsulation (ESP), protocole ouvert 50 entrant et sortant
- Autoriser le protocole d'en-tête d'authentification (AH), protocole ouvert 51 entrant et sortant
- Autoriser l'encapsulation IP dans IP, ouvrir le protocole 4 sortant.
Si la connexion VPN IPSec IKEv2 ne fonctionne pas après la création des règles de pare-feu ci-dessus, activez Autoriser les connexions sortantes inconnues à partir du profil et voyez si cela vous aide. Par défaut, le pare-feu Windows autorise les connexions sortantes inconnues, tandis que le profil de pare-feu -feu F-Secure les bloquera.
Pour autoriser le trafic VPN L2TP commun :- Autoriser le trafic L2TP, ouvrir le port UDP 1701 entrant et sortant
- Autoriser le protocole 115 entrant et sortant
Une fois les règles de pare-feu créées, le profil doit être attribué aux appareils cibles.
Affectation d'un profil :- Accédez à la page Appareils
- Choisissez le ou les appareils auxquels vous souhaitez attribuer un profil
- Cliquez sur Attribuer > Attribuer un profil
- Sélectionnez le profil avec les règles de pare-feu VPN et cliquez sur Attribuer
Article no: 000002583
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.