Connexion L2TP sous Windows 10
Je vais aborder ici la configuration d’un VPN L2TP (over IPSEC) sur Windows 10.
Prérequis
1/ Modifier les registres pour ajouter : AssumeUDPEncapsulationContextOnSendRule (DWORD) avec pour valeur : 2
La clé est à créer ici : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
2/ Vérifier que le service IKEEXT est démarré (sur Automatique idéalement) :
3/ Vérifier que le service PolicyAgent est démarré (sur Automatique idéalement) :
PS : Il n’y a rien à modifier sur le firewall, il doit rester activé, pas de règles à créer.
Configuration du VPN
Pour la configuration du VPN : Panneau de configuration > Centre de réseau et partage
Puis « Configurer une nouvelle connexion ou un nouveau réseau »
Puis « Connexion à votre espace de travail »
Puis « Utiliser ma connexion internet (VPN) »
On tape dans le champ « Adresse internet » l’adresse IP ou le FQDN (nom de domaine) du serveur VPN (Zyxel / Syno)
On coche « Mémoriser mes informations d’identification » et enfin Créer.
On se rend dans « Modifier les paramètres de la carte »
Clic droit sur la connexion VPN et Propriétés
Dans l’onglet « Sécurité », choisir « Protocole L2TP avec IPSEC » et dans « Autoriser ces protocoles », cocher « Microsoft CHAP v2 ».
Enfin dans « Paramètres avancés », on tape dans IKEv1 la clé pré-partagée IPSEC.
C’est tout bon, le VPN est configuré (et accessible depuis le menu réseau de la barre de tâche :
1 commentaire
Répondre à Dominique DIANA Annuler la réponse
Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.
Bonjour Vincent,
Merci pour votre Blog !
J’essaie de connecter mon poste Windows 10 à une Livebox Pro V4, contrat fibre.
Le client ShrewSoft fourni par Orange fonctionne que chez moi avec une BBox mais pas chez mes collaborateurs équipés FreeBox et Livebox (Grand Public) !
Je veux donc essayer d’utiliser le VPN Client natif de Windows…
Comment paramétrer la méthode d’authentification « Mutual PSK + XAuth » ainsi que Phase 1 « main » et Phase 2 « esp-aes » nécessaire au challenge d’authentification de la Livebox Pro ?