Utiliser VPN pour connecter les clients Windows Vista distants au System i – part 1

Les VPN i5/OS gèrent l’authentification IPsec en utilisant soit des clés prépartagées soit des certificats X.509. Avec la release de janvier 2007 de Windows Vista, Microsoft a introduit un jeu d’algorithmes de cryptage par défaut (tels que AES et 3DES avec SHA), plus puissants que leurs prédécesseurs en Windows XP et Windows 2000.

De plus, Windows Vista ne prend plus en charge par défaut les algorithmes plus faibles (tels que DES avec MD5). Les clients en accès distant pour Windows Vista supportent les deux mêmes types d’authentification que i5/OS : clés prépartagées et certificats X.509. A condition de configurer des propositions correspondantes sur i5/OS, vous pourrez vous connecter correctement à partir de Windows Vista ainsi qu’à partir de Windows XP et Windows 2000.

Ici, nous voyons surtout comment configurer Windows Vista comme un client en accès distant pour se connecter à i5/OS en utilisant un VPN avec des clés prépartagées. Pour simplifier les étapes de la configuration, nous utilisons l’assistant et les paramètres par défaut pour les deux exemples de configuration : Windows Vista et i5/OS. L’important est de comprendre les points suivants :
• comment les fonctions de VPN i5/OS supportent le scénario d’accès à distance
• comment configurer i5/OS pour servir comme une Windows VPN Gateway en utilisant des clés prépartagées
• comment configurer un client en accès distant Windows Vista pour se connecter en toute sécurité à System i sur Internet, à l’aide de clés prépartagées
• comment se connecter à i5/OS en utilisant le client en accès distant à l’aide de Windows Vista que vous avez configuré

Les clés prépartagées sont plus faciles à configurer que les certificats. Revers de la médaille : elles sont plus difficiles à distribuer et à maintenir dans un contexte de clients multiples. Qu’elle soit avec clés prépartagées ou à base de certificats, l’authentification marche bien entre i5/OS et Windows Vista.

Après avoir pratiqué les clés prépartagées, vous pouvez modifier la configuration si vous voulez utiliser des certificats X.509 (bien que nous ne puissions pas en décrire toutes les étapes dans cet article). Ce scénario de clé prépartagée utilise le modèle Hostto- Host. Le Windows Vista sert de client L2TP Ipsec, et le System i servira comme la L2TP/IPsec Network Gateway. Avec ce scénario, le client Windows est ajouté à l’espace d’adresses de réseau privé et est donc capable de communiquer avec tous les hôtes dans ce réseau privé (dans la mesure où votre stratégie de contrôle d’accès le permet).