Recommandez-nous :
Aller à la base de connaissances
Document de connaissances #2275

Configurer un VPN IPSec à votre FRITZ!Box avec le client VPN Shrew Soft

Avec IPSec et le logiciel Shrew Soft VPN Client, vous pouvez établir des connexions VPN à la FRITZ!Box sur votre ordinateur. Vous pourrez ainsi accéder, même lorsque vous êtes en déplacement, via une connexion chiffrée à votre FRITZ!Box et à tous les périphériques de votre réseau domestique depuis votre ordinateur.

L'édition standard du client VPN Shrew Soft est gratuite et disponible au téléchargement pour Windows 8 / 7 et pour Linux et BSD. Sur les ordinateurs dotés de systèmes d'exploitation récents, nous recommandons l'utilisation de WireGuard.

Vous trouverez une vue d'ensemble d'autres possibilités de connexion par VPN dans nos instructions VPN avec FRITZ!.

Exemples utilisés dans les présentes instructions

Les présentes instructions vous expliquent comment connecter un ordinateur à la FRITZ!Box au client VPN Shrew Soft 2.2.2. Lorsque vous configurerez votre connexion, remplacez les valeurs que nous utilisons ici à titre d'exemple par les valeurs que vous utilisez vraiment.

Prérequis / restrictions

Remarque :Toutes les indications relatives aux fonctions et à la configuration fournies ici se réfèrent à la version actuelle de FRITZ!OS installée sur la FRITZ!Box.

1 Préparation

Configurer MyFRITZ!

Enregistrez la FRITZ!Box auprès de MyFRITZ!, afin qu'elle soit accessible à tout moment sur Internet via une adresse MyFRITZ! fixe :

Configurer MyFRITZ!
  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Internet ».
  2. Dans le menu « Internet », cliquez sur « Compte MyFRITZ! ».
  3. Saisissez votre adresse e-mail dans le champ « Votre adresse e-mail ».
  4. Cliquez sur « Appliquer ». MyFRITZ! vous envoie un mail contenant un lien de confirmation pour votre FRITZ!Box.

    Important :Si vous ne recevez pas ce mail, il se peut qu'il ait été considéré comme un message indésirable (spam). Dans ce cas, vérifiez si ce mail ne se trouve pas dans le dossier spam de votre messagerie.

  5. Ouvrez le mail que vous avez reçu de la part de MyFRITZ!.
  6. Cliquez dans le mail sur le bouton « Enregistrer votre FRITZ!Box ».

Adapter le réseau IP de la FRITZ!Box

Les deux extrémités d'une connexion VPN doivent utiliser des adresses IP de réseaux IP différents. Une fois que l'ordinateur s'est connecté à un routeur (une autre FRITZ!Box, par exemple) qui utilise le même réseau IP que votre FRITZ!Box, la communication VPN n'est plus possible.

Remarque :Dans la configuration par défaut, toutes les FRITZ!Box utilisent le réseau IP 192.168.178.0.

Configurez dans votre FRITZ!Box une adresse IP qui diffère des adresses IP des routeurs par le biais desquels vous vous connectez à la FRITZ!Box : par exemple 192.168.10.1 (masque de sous-réseau 255.255.255.0) :

Modifier le réseau IP de la FRITZ!Box
  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Réseau domestique ».
  2. Dans le menu « Réseau domestique », cliquez sur « Réseau ».
  3. Cliquez sur l'onglet « Configuration réseau ».
  4. Dans la section « Configuration LAN », cliquez sur « autres paramètres » pour afficher tous les paramètres.
  5. Cliquez sur le bouton « Configuration IPv4 ».
  6. Saisissez l'adresse IP et le masque de sous-réseau souhaités.
  7. Pour sauvegarder les paramètres, cliquez sur « Appliquer », puis confirmez également l'exécution de cette opération sur votre FRITZ!Box, si vous y êtes invité.

2 Configurer une connexion VPN dans votre FRITZ!Box

Configurez dans votre FRITZ!Box un utilisateur différent pour chaque connexion VPN :

Créer des paramètres VPN pour un utilisateur de la FRITZ!Box
  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Système ».
  2. Dans le menu « Système », cliquez sur « Utilisateurs de la FRITZ!Box ».
  3. Cliquez sur le bouton (Modifier les paramètres) situé à côté de l'utilisateur devant établir les connexions VPN vers la FRITZ!Box ou configurez un nouvel utilisateur pour la connexion VPN :
    1. Cliquez sur le bouton « Ajouter un utilisateur ».
    2. Dans les champs prévus à cet effet, entrez un nom et un mot de passe pour cet utilisateur.
  4. Activez l'option « VPN ».
  5. Pour sauvegarder les paramètres, cliquez sur « Appliquer », puis confirmez également l'exécution de cette opération sur votre FRITZ!Box, si vous y êtes invité.

3 Accéder à la configuration du VPN

Ouvrir les paramètres VPN de l'utilisateur de la FRITZ!Box
  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Internet ».
  2. Dans le menu « Internet », cliquez sur « Autorisations d'accès ».
  3. Cliquez sur l'onglet « VPN (IPSec) ».
  4. Cliquez sur le lien « Configuration du VPN » à côté de l'utilisateur devant établir les connexions VPN vers la FRITZ!Box.
  5. Si vous y êtes invité, confirmez également l'exécution de cette opération sur la FRITZ!Box et cliquez sur « OK » pour terminer l'opération.

4 Configurer une connexion VPN avec le client VPN Shrew Soft

Pour configurer la connexion VPN avec le client VPN Shrew Soft, utilisez les paramètres du VPN qui s'affichent dans l'interface utilisateur de la FRITZ!Box pour l'utilisateur concerné :

  1. Lancez le « VPN Access Manager » Shrew Soft et cliquez sur le bouton « Add ».
    • La fenêtre « VPN Site Configuration » s'ouvre.
  2. Dans l'onglet « General », entrez dans le champ « Host Name or IP Address » le nom de domaine MyFRITZ! de la FRITZ!Box (pi80ewgfi72d2os42.myfritz.net).
  3. Réglez les paramètres suivants dans l'onglet « Authentication » :
    1. Dans la liste déroulante « Authentication Method », sélectionnez l'entrée « Mutual PSK + XAuth ».
    2. Dans l'onglet « Local Identity », sélectionnez dans la liste déroulante « Identification Type » l'entrée « Key Identifier » et saisissez dans le champ « Key String ID » le nom d'utilisateur de l'utilisateur de la FRITZ!Box (Jean Dupont).
    3. Dans l'onglet « Remote Identity », sélectionnez dans la liste déroulante « Identification Type » l'entrée « IP Address ».
    4. Dans l'onglet « Credentials », entrez dans le champ « Pre Shared Key » le « Shared Secret » de l'utilisateur de la FRITZ!Box (Zj7hPCouK65IrPU4). Le « Shared Secret » s'affiche dans les paramètres VPN de l'utilisateur, dans la section « iPhone, iPad ou iPod Touch ».
  4. Si l'ensemble des échanges de données, c'est-à-dire les requêtes adressées au réseau de la FRITZ!Box distante et toutes les requêtes Internet, doit transiter par la connexion VPN, cliquez sur « Save » pour enregistrer les paramètres. La configuration est maintenant terminée.
  5. Si seules les requêtes adressées au réseau de la FRITZ!Box distante doivent transiter par la connexion VPN, alors que les requêtes Internet doivent continuer à passer par l'accès Internet local, veuillez régler les paramètres suivants :
    1. Cliquez sur l'onglet « Name Resolution ».
    2. Dans l'onglet « DNS », désactivez l'option « Enable DNS ».
    3. Dans l'onglet « WINS », désactivez l'option « Enable WINS ».
    4. Cliquez sur l'onglet « Policy ».
    5. Dans l'onglet « Policy Generation Level », sélectionnez l'entrée « shared ».
    6. Désactivez l'option « Obtain Topology Automatically or Tunnel All ».
    7. Cliquez sur le bouton « Add ».
      • La fenêtre « Topology Entry » s'ouvre.
    8. Sélectionnez dans la liste déroulante « Type » l'entrée « Include » et saisissez dans le champ « Address » le réseau IP de la FRITZ!Box (192.168.10.0) et dans le champ « Netmask » le masque de sous-réseau correspondant (255.255.255.0), puis cliquez sur « OK ».
    9. Cliquez sur « Save » pour sauvegarder les paramètres et terminer la configuration.

5 Établir une connexion VPN

  1. Lancez le « VPN Access Manager » Shrew Soft.
  2. Dans le « VPN Access Manager », sélectionnez la connexion VPN et cliquez sur « Connect ».
  3. Dans les champs prévus à cet effet, entrez le nom d'utilisateur et le mot de passe de l'utilisateur de la FRITZ!Box pour lequel vous avez configuré la connexion VPN.
  4. Cliquez sur « Connect » pour établir la connexion VPN.

    Remarque :Les connexions VPN actives sont affichées dans l'interface utilisateur de la FRITZ!Box sous « Aperçu » dans la section « Connexions ».



Ceci pourrait également vous intéresser :

Sélection de la langue