Solution Infineon Security Platform

Configuration d'un VPN pour utiliser EAP

La méthode d'authentification du certificat est utilisée par la solution d'Infineon Security Platform qui fournit l'authentification du client. Avant de procéder à la configuration du client, vous devez disposer d'un certificat approuvé par une autorité de certification. Le client et le serveur doivent avoir la même autorité de certification ou une autorité de certification dans une hiérarchie de confiance. Le client doit avoir également un module de plateforme sécurisée (TPM).

Lors de la demande d'un certificat, vous devez sélectionner un des Fournisseurs de services cryptographiques délivrés avec la solution Security Platform. Le certificat est utilisé pour l'authentification du client. Dans les grandes entreprises, l'administrateur a probablement déjà configuré de tels certificats.

Pour en savoir plus sur VPN, consultez les pages d'Aide Microsoft TechNet ou Microsoft VPN. Pour obtenir les informations de l'Aide Microsoft, réduisez toutes les fenêtres déjà ouvertes afin de visualiser le Bureau Windows. Appuyez ensuite sur F1 pour rechercher le mot-clé approprié.

Le Réseau privé virtuel utilise Internet ou l'intranet pour fonctionner. Avant d'établir une connexion VPN, l'utilisateur doit disposer d'une installation Internet ou intranet pour la connexion au serveur VPN.

Pour utiliser EAP, le client doit d'abord établir une connexion. Vous pouvez utiliser l'option Connexions réseau de votre système d'exploitation pour configurer les connexions VPN. Si vous avez besoin d'informations détaillées sur les étapes associées à votre système d'exploitation, consultez l'Aide Microsoft Windows ou Microsoft TechNet.

Après avoir établi la connexion, vous devez la configurer pour utiliser EAP. Pour cela, procédez comme suit :

• Cliquez avec le bouton droit sur la nouvelle connexion VPN et affichez ses propriétés.

• Configurez les paramètres d'authentification dans l'onglet Sécurité pour utiliser le protocole EAP (Extensible Authentication Protocol) avec l'option d'utilisation d'une SmartCard ou d'un autre certificat.

• Configurez les propriétés EAP pour utiliser un certificat sur votre ordinateur.

Si vous disposez de plusieurs certificats pour l'authentification du client et le cryptage, assurez-vous que le certificat approprié est utilisé pour la connexion VPN. Lorsque vous lancez la connexion VPN, sélectionnez un certificat associé avec l'un des Fournisseurs de services cryptographiques délivrés avec la solution Security Platform.

L'utilisateur doit être connecté à l'ordinateur pour utiliser EAP avec un certificat utilisateur.

©Infineon Technologies AG