Stormshield SN160 Manuel D'utilisation Et De Configuration page 359

SERVEUR PPTP
L'écran de configuration du serveur PPTP se divise en 2 zones :
Configuration générale : Activation du serveur PPTP, choix du pool d'adresses.
l
Configuration avancée : Chiffrement du trafic.
l
La mise en place est très simple et rapide et se déroule en trois étapes :
Les adresses IP des clients PPTP (objet).
l
Les paramètres de chiffrement.
l
Le Serveur DNS et le serveur WINS.
l
Configuration générale
Activer le serveur PPTP Activation/Configuration du serveur PPTP sur le firewall. Cela est réalisé en cochant
Adresses IP des clients
PPTP (objet)
(Obligatoire)
Paramètres transmis aux clients PPTP
Serveur DNS
Serveur WINS
Les caractères « _ », « - », et « . » sont autorisés pour les noms des utilisateurs PPTP.
Configuration avancée
Chiffrement du trafic
Les paramètres de chiffrement possibles sont :
Ne pas chiffrer
Accepter uniquement
le trafic chiffré et
autoriser les
algorithmes suivants
MPPE40 bits
MPPE56 bits
MPPE128 bits
Page 357/464
Activer le serveur PPTP.
Une fois le serveur PPTP activé, il faut obligatoirement créer un pool d'adresses IP
privées. Le firewall affecte au client qui vient se connecter en PPTP une adresse IP
disponible dans le pool. Il faut créer un groupe de machines contenant les adresses
réservées, ou une plage d'adresses provenant de la base objets.
Le champ Serveur DNS permet d'envoyer l'adresse IP du serveur DNS au client.
Le champ Serveur WINS permet d'envoyer au client l'adresse IP du serveur WINS du
site.
REMARQUE
Désactive le champ Accepter uniquement le trafic chiffré et autoriser les algorithmes
suivants ainsi que les MPPE proposés.
Autorise la connexion uniquement si le client chiffre les données.
Autorise l'utilisation du protocole de chiffrement MPPE 40 bits.
Autorise l'utilisation du protocole de chiffrement MPPE 56 bits.
Autorise l'utilisation du protocole de chiffrement MPPE 128 bits.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SERVEUR PPTP