FBX OS (Tuto): activer le VPN « IPsec IKEv2 » sur la box

[Fystrack (Auteur du topic)]

Bonjour,

Je vous met a disposition un tutorial pour mettre en route un VPN sous IPsec IKEv2. Son avantage il fait passer l'IPv4 et l'IPv6 inconvénient, je le trouve un plus lent que Wireguard dont le tutorial est dispo:

ici mais lui il ne gère que l'IPv4

Il aura pour but de créer un réseau entre votre équipement et votre Freebox. Ce qui permet par exemple de se connecter au serveur NAS. Se connecter à un serveur qui tourne en local seulement. Des caméras IP. Crypter son trafic sur un réseau public etc.. Il ne cachera pas vote IP ça n'est pas son but.

I Les prérequis

1: Se connecté a Freebox OS

Dans un premier temps se connecter a Freebox OS depuis votre navigateur Internet:

http://mafreebox.freebox.fr

Sur la page qui charge on clique sur une icône grisé, cela nous demande de nous connecter:



On clique donc sur oui. Une popup demandant un login apparait:



on saisit soit son mot de passe si on déjà fait une connexion puis on clique sur connexion, soit mot de passe oublié si c est la 1ere connexion et on suit les étapes.

2: Vérifier sa plage de port disponible dans Freebox OS

Une fois connecté on clique sur Etat de la Freebox



Puis l'onglet état Internet



Et sur la ligne IPv4 on regarde les ports qui nous est attribué




3: Vérifier que les ports du VPN qu'on veut utiliser son bien dans cette plage de port

Pour se faire on se rends dans Parametre de la Freebox



Puis dans gestion des ports



Puis on regarde la ligne qui nous intéresse en fonction du VPN qu'on souhaite utiliser que ce port est bien comrpis dans notre plage vu plus haut



Si ca n'est pas le cas on le modifie ici, ou plus tard lorsque vous activerez le service.
Free a bloquer la modification du port pour ce protocole. Donc si votree IP ne fait pas partie de la plage Merci de demander une IP Full Stack en suivant ce guide


II La mise en place du Serveur VPN

Une fois arrivé sur Freebox OS on clique sur Paramètre de la Freebox:



Puis serveur VPN sur la 1ere ligne:



Puis dans la liste on choisis en bas IPsec IKEv2:



On active le service comme sur le screen ,puis appliquer en bas de page:



Le service étant créé on va lui crée un compte, pour cela on clique sur utilisateur sous configuration:



Le + ajouter un utilisateur:



On complète les champs, un nom d utilisateur: ex TOTO un mot de passe a 8 caractère et sauvegardé:




Voila votre service IPsec IKEv2 est activé avec un utilisateur.

III L'utilisation

A: Sur Android

Il suffit juste de télécharger l application depuis le Store strongswan

On lance celle ci est on configure tel quel

Add VPN PRofile



On le configure:

Serveur: L'adresse de votre serveur donné plus haut lors de l'activation su service. L'adresse ce trouve a coté du mot serveur :
Utilisateur: le login que vous avez créé
mot de passe : le mot de passe que vous avez choisis.
Et pour finir le bouton Save en haut



B Sous Windows

On tape VPN dans Cortana



On valide Parametre VPN



On ajoute une connexion



Et on le configure

Nom de la connexion : Maison par exemple ou ce que vous voulez
Serveur: L'adresse de votre serveur donné plus haut sous le nom serveur
Utilisateur: le login que vous avez créé
mot de passe : le mot de passe que vous avez choisis.
Et on finis par enregistrer



Donc aussi bien sur mobile que sur ordinateur, il vous faudra lancer l'application ou activer le service pour mettre le VPN en route sur celui-ci.
Si on veut d'autre utilisateur on re commence la procédure de création de compte

Cordialement

Edit 1: Correction d'un screen
Edit 2: remise en page
Edit 3: Correction d'un screen
Edit 4: Précision sur le fonctionnement de ce VPN
Edit 5: Rajout Prérequis + mise en page
Edit 6: Rajout des photo supprimé
Edit7: Rajout d un guide pour l'IP Full Stack

[CurtisNewton]

Bonjour,

Mais, pourquoi donc utiliser un VPN ?

[Fystrack (Auteur du topic)]

Bonjour

Je sais pas , mais les tuto ça m'éclate

Cordialement

Edit: Effectivement ça mérite plus d'informations. Le VPN de la Freebox permet de créer un réseau "local" entre son équipement et la box. Afin de se connecter au NAS, un serveur qui tourne en local, des caméra etc... Je vais le préciser dans mes 2 tutoriels

[denisski]

Bonjour,

Et sur iPhone ?

En fait je l'ai fait sur iPhone. Suffit d'aller dans Réglages -> VPN

Idem sur mobile Android Samsung, on peut se passer de strongswan.

[Phil3358]

Salut deniski,

J'arrive un peu tard... Pareil avec Wireguard ?

Merci à toi

[scotop]

Bonjour,

je me permet de rouvrir ce post... je suis bien connecté sur ma Mini 4K en IkeV2 via StongSwan / Android, par contre je n'accède pas à mon partage samba (Raspberry) ni aux partages Windows sur le réseau local.

Comme c’était le but initial !

Peut-être pouvez-vous m'éclairer à ce sujet ?

Merci et bien le Bonjour !

[Fystrack (Auteur du topic)]

Bonjour

Tout les accès à un partage doit se faire par l’IP de la machine:

\\IP de la machine \ dossier
exemple: \\192.168.X.X\Film

Donc après, ça dépend de ton logiciel que tu utilises sur ton Android.

Cordialement

[scotop]

Oui, je viens de tester sur un PC en partage de connexion sur mon tel et ça fonctionne, j'ai bien les partages, donc ça vient du tel Android.

vous avez un conseil d'appli à installer pour accéder au partages ?

[Fystrack (Auteur du topic)]

Bonjour,

Tout dépends de l'utilisation. Si c est pour des films/série et musique VLC et Kodi font très bien le travail. Si c est pour accéder à des documents j'utilise X-plore et je l'ouvre avec l’application adéquate.

Cordialement

[scotop]

Oui, applis VLC / Kodi installés mais pas d'accès aux partages... c'est énervant !

[Fystrack (Auteur du topic)]

Bonjour,

Est-ce que tu rentres bien les IP et non une recherche par le réseau local:



[/url]

Cordialement

*** Modération *** Capture N°1 éditée *** Modération ***

Curtis Newton