Configuration d'un VPN L2TP sous server 2008

Dans ce tutoriel, nous allons mettre en place un VPN reposant sur le protocole L2TP .

Pour se faire, 2 méthodes sont disponibles :

• par Shared Key (Clé partagé).
• par certificat (avec une PKI).

La solution de Clef partagé est nettement plus simple mais reste moins sécurisé qu'un certificat ordinateur.

Configuration du radius pour accepter les demandes d'authentification provenant du serveur VPN. Il va s'en dire que le serveur VPN doit être client RADIUS :

• Stratégie de Demande de connexion :

• Stratégie Réseau :

Configuration de l'accès distant VPN en L2TP. Pensez à votre agent de relais DHCP pour fournir une IP à PC distant et choisissez une clef robuste :

Configuration du client VPN en L2TP en recopiant le clef partagé identique au serveur. La méthode de cryptage utilisée dans mon exemple est EAP-MSCHAP V2 :

Installer votre autorité de certification (PKI) :

• Modifier la GPO Default Domain Policy pour que chaque ordinateur du domaine demande un certificat ordinateur auprès de votre PKI :

• Appliquez la GPO sur les ordinateurs du domaine :

gpupdate /force

• Les ordinateurs membres du domaine (Serveur VPN et Client VPN) récupèrent un certificat délivré par l'autorité de certification Active Directory :

Vérification côté serveur :

Vérification côté client :

• Configurer votre serveur VPN pour le L2TP (sans shared key) :

• Configurer votre client VPN pour le L2TP avec certificat :

• Connexion établie et visible sur le serveur :