VPN NOMADE ASA

1. VPN NOMADE AVEC AUTHENTIFICATION
ACTIVE DIRECTORY SOUS Cisco ASA
5520
Réalisé par: prof:
Manassé Achim KPAYA YOUSSEF
Master 2 RSI
kparmel123@gmail.com
2015-2016

2. PLAN
PRESENTATION DE VPN NOMADE
OBJECTIF
ARCHITECTURE
IMPLEMENTATION

3. Présentation
VPN
Le réseau vpn, ou réseau privé virtuel permet de relier plusieurs ordinateurs entre
eux, même s'ils se trouvent à plusieurs milliers de kilomètres de distance. Ils
bénéficient d'une liaison privée, privilégiée et capable d'absorber et de charger de
grandes quantités de données. Les VPN à Très Haut Débit permettent de faire
fonctionner des sociétés à larges envergures.
il existe deux types de vpn; nomade et site to site.
Notre projet sera basé sur un vpn nomade appelé aussi vpn d’acces où
l’administrateur se connecte sur le réseau d’entreprise en distance tout en
connectant à l’internet et avoir une ligne d’acces sécurisé.

4. Cisco ASA 5520:
C’est un serveurs de sécurité ultra-performant issu de l’expertise de Cisco
Systems® en matière de développement de solutions de sécurité et VPN
reconnue et leaders sur leur marché. Cette gamme utilise les dernières
technologies des serveurs de sécurité Cisco PIX® 500, des capteurs Cisco IPS
4200 et des concentrateurs Cisco VPN 3000. . Conçue comme l’élément
principal de la solution Self-Defending Network de Cisco (réseau qui se défend
tout seul), la place une défense proactive face aux menaces et de bloquer les
attaques avant qu’elles ne se diffusent à travers le réseau, de contrôler l’activtés
du réseau et le trafic applicatif et d’offrir une connectivité VPN flexible.

5. Objectif
L’objectif de ce projet est de mettre en place un vpn nomade avec
authentification active directory et un firewall cisco ASA; L ’administrateur
doit se connecter sur le réseau d’entreprise en distance à travers un
mécanisme d’authentification (dans notre cas radius). Le trafic doit etre
sécurisé par un firewall cisco ASA.

6. Architecture du déploiement

7. Implémentation
Nous allons mettre en place notre vpn. On doit comment par configurer
le firewall ASA: activons les interface inside et outside puis les adresses.

8. Le routage: dans mon cas rip

9. Importons l’image asdm-641.bin pour acceder à l’interface de ASA

10. Apres avoir importer l’image de asdm-64 nous devons acceder à l’interface
d’ASA en tapant cette commande dans un navigateur de l’interface inside:
https://192.168.20.1 (adresse ip de notre machine cliente)

11. Configurons maintenant notre vpn nomade sur l’asa: on va dans
configuration-RemoteAccessVPN-AAA/LocalUser pour créer le group. on
entre le nom du serveur group ici NPS et le protocol qui est Radius:

12. On voit ici que le group a été bien crée

13. Voici les parametres de group crée

14. On change enfin le type d’authentification qui était en drop-down en NPS

15. Du coté de Windows serveur 2008
On doit commencer par installer le serveur NPS et Radius. Vous devez
configurer au préalable l’active directory et le dns. Voici le test de mon dns:

16. • On click sur rôle des serveurs puis sur service de strategie et d’acces
réseau

17. • On choisit le serveur NPS (Network Policy Server)

18. • On click sur installer

19. On laisse poursuivre le processus d’installation et click sur terminer une fois
l’installation achevée.

20. • On passe maintenant à l’installation de notre serveur radius. Apres le
redémarrage de la machine, on click sur serveur NPS-client RADIUS-
Nouveau client Radius

21. • On renseigne les cases crochées en rouge avec l’adresse IP de notre client

22. • On voit ici que le résumé de ce qu’on vient de faire

23. • On sélectionne ensuite une condition de connexion puis cliqué sur ok. Le
type choisit est l’adresse ipv4 pour l’authentification à distance

24. • On voit ici le type du client et sont adresse ip

25. • On click sur authentification puis suivant

26. • On click sur standard puis ajouter pour ajouter une nouvelle strategie

27. • On configure les paramettrse ci-dessous

28. • On configure le seconde et dernier paramètre, on met cette fois ci la valeur
d’attribue à Framed

29. • On doit être rassuré que notre utilisateur nomade est bel et bien intégré dans
active directory. Sinon on le crée dans mon NOMADE.

30. Pour tester notre vpn nomade, il suffit juste de se rendre l’ongle « test » dans
ASA puis clické sur authentification. On entre le nom d’utilisateur et son mot
de passe. Si tout va se passe bien nous devons avoir ça:

31. Conclusion
• En somme, la mise en place de ce projet nous a permis d’approfondir nos
connaissances en matière des vpn nomade. Ainsi la gestion d’authentification
des clients sur l’active directory et leur sécurité sur firewall cisco 5520.