Il est courant qu'une équipe soit dispersée aux quatre coins du monde et travaille depuis différents endroits. Pourtant, les données sensibles de votre entreprise sont à portée de clic de menaces potentielles. Pour assurer leur sécurité, il est important de configurer un VPN sécurisé pour macOS.
Mais pas de panique. Voyons comment configurer facilement un VPN pour macOS avec Veltar, garantissant ainsi le verrouillage de votre réseau et la connexion de votre équipe, où qu'elle se trouve.
Comment configurer un VPN pour macOS avec Veltar
Comment configurer le serveur
Pour permettre aux appareils gérés d'accéder aux ressources internes, la première étape consiste à configurer le serveur VPN Veltar. Voici un guide rapide pour le configurer :
- Accéder au tableau de bord Scalefusion : Accédez à Veltar > Tunnel VPN et cliquez sur Configurer le serveur VPN.
- Téléchargez et installez le serveur VPN Veltar :
- Téléchargez le VPN d'entreprise Veltar package sur votre serveur.
- Installez les dépendances requises en exécutant :
sudo apt-get update
sudo apt-get install wireguard wireguard-tools- Installer le serveur VPN Veltar :
- Exécutez la commande suivante pour installer :
sudo dpkg -i veltar-vpn_X.X.X_amd64.deb- Configuration:
- Utilisez la commande configuration de sudo veltar-vpn-ctl pour démarrer le processus de configuration.
- Saisissez le domaine/IP requis, choisissez HTTP ou HTTPS et configurez les certificats SSL.
- Configuration complète :
- Générer le jeton porteur d'API pour l'intégration Scalefusion MDM :
sudo veltar-vpn-ctl api-token-displayEn effectuant ces étapes, la configuration du serveur est désormais prête pour l’intégration de Veltar VPN avec Scalefusion.
Conditions préalables
Avant de configurer le VPN sur les appareils macOS, assurez-vous que les conditions préalables suivantes sont remplies :
- Modes d'inscription: L'appareil macOS doit être inscrit dans l'un des modes d'inscription pris en charge :
- BYOD (Apportez votre propre appareil)
- AUE (inscription des utilisateurs Apple)
- Utilisateur authentifié
- DEP/ADE (Programme d'inscription des appareils/Inscription automatisée des appareils)
- Version minimale de l'application Agent: Assurez-vous que l'agent macOS Scalefusion est en version v4.11.8 ou au-dessus.
- Profil du périphériqueCréez un profil d'appareil pour macOS sur le tableau de bord Scalefusion. Ce profil vous permettra de configurer et d'appliquer les paramètres VPN à l'appareil.
- Groupe d'utilisateurs: L'appareil doit être ajouté au groupe d'utilisateurs approprié, car les configurations VPN ne peuvent être publiées que sur les appareils d'un groupe d'utilisateurs.
Une fois ces conditions préalables remplies, vous êtes prêt à procéder à la configuration VPN pour vos appareils macOS.
Comment configurer un VPN sur macOS
Découvrez chaque étape du processus de première main avec notre démo interactive :
Suivez ces étapes pour configurer un VPN pour les appareils macOS :
Étape 1 : Créer une configuration VPN
1. Accédez à la section VPN:Sur le tableau de bord Scalefusion, accédez à Veltar > Tunnel VPN et cliquez sur Créer une configuration VPN.
2. Configurer le VPN:Remplissez les détails sous les onglets suivants :
- Détails du serveur VPN:
- Adresse de l'hôte VPN: Saisissez l'adresse IP ou le nom de domaine du serveur VPN auquel les appareils se connecteront.
- Jeton d'accès API: Saisissez l’identifiant unique pour l’authentification des appels API.
- Port API: Spécifiez le port réseau sur le serveur pour gérer les requêtes API.
- Cliquez à nouveau Suivant.
- Détails du tunnel:
- Nom du tunnel: Choisissez un nom pour le Tunnel VPN.
- IP dédiée: Saisissez l'adresse IP de base du tunnel, qui sera générée automatiquement pour chaque appareil.
- Écouter le port: Saisissez le numéro de port sur le serveur qui acceptera les connexions entrantes.
- Cliquez à nouveau Suivant.
- Détails des pairs:
- IP autorisées: Définissez les adresses IP qui doivent passer par le tunnel VPN (remarque : la plage n'est pas prise en charge).
- Serveurs DNS: Si vous utilisez un serveur DNS sur site, saisissez ses détails ; sinon, laissez-le vide.
- Durée de maintien en activité persistante: Définissez le temps d'inactivité pour maintenir la connexion active lorsqu'elle n'est pas utilisée (la valeur par défaut est de 60 secondes).
- Paramètres de connexion:
- Connexion automatique au VPN au redémarrage de l'appareil: Activez cette option pour vous connecter automatiquement au VPN après un redémarrage de l'appareil.
- Autoriser les utilisateurs à se déconnecter du VPN: Activer ou désactiver le contrôle utilisateur sur la déconnexion VPN. La désactivation de cette option force une connexion permanente.
3. Enregistrer la configuration:Après avoir saisi tous les détails, cliquez sur Enregistrer. La configuration VPN sera désormais répertoriée sur la page principale du tunnel VPN, avec des détails tels que le nom du tunnel, l'IP : le port, le nombre total de pairs, les données envoyées/reçues, etc.
Étape 2 : Publier la configuration VPN
1. Publier le VPN: Pour appliquer la configuration VPN créée, cliquez sur les trois points sous Action et sélectionnez Publier.
2. Sélectionnez les groupes d'utilisateurs:Dans la nouvelle fenêtre, choisissez le(s) groupe(s) d'utilisateurs où la configuration doit être appliquée.
3. Confirmer: Cliquez Publier pour déployer la configuration VPN sur les groupes d'utilisateurs sélectionnés.
Actions supplémentaires
- Modifier:Modifiez uniquement les détails des pairs si nécessaire.
- Supprimer : Supprimez la configuration VPN et annulez sa publication sur les appareils.
Expérience utilisateur sur l'appareil
- Une fois la configuration VPN publiée, une nouvelle section pour Veltar apparaîtra dans l'agent Scalefusion. Activez VPN sécurisé pour activer le VPN.
Journaux d'événements
- Regardes les connexions: Pour des journaux détaillés sur l'accès VPN, cliquez sur le Journaux des événements Onglet sous Tunnel VPN. Ces journaux contribuent à la surveillance de la sécurité, au dépannage et à l'optimisation des performances.
- Détails du journal: Affichez les journaux d'événements qui incluent des informations telles que le nom de l'appareil, l'état de la connexion, l'utilisation des données (téléchargements/téléversements) et l'heure de connexion.
Vue récapitulative
- Aperçu de la connexion et de l'utilisation:La vue récapitulative donne un aperçu rapide de l'utilisation du tunnel VPN, notamment :
- Nombre total de connexions VPN: Nombre de connexions uniques aux tunnels VPN.
- Connexions actives: Affiche les connexions actuellement actives.
- Détails d'utilisation:Utilisation cumulée, données de téléchargement/téléversement et tunnels les plus/moins utilisés.
Informations sur l'événement et filtres
- Filtres:Utilisez les options de filtrage pour trier les journaux d'événements par tunnel, état de connexion, plage de dates ou rechercher par nom de périphérique ou adresse IP.
- Télécharger le rapport: Téléchargez un fichier CSV avec des données de journal filtrées jusqu'à 7 jours.
Une fois ces étapes terminées, votre appareil macOS sera connecté en toute sécurité au VPN et vous pourrez suivre ses performances et son utilisation via le tableau de bord du tunnel VPN de Veltar.
Terminer la configuration de votre VPN macOS
Mettre en place un VPN pour macOS La gestion des appareils n'est pas forcément compliquée. En suivant les étapes décrites, vous pouvez facilement établir une connexion sécurisée pour vos appareils, protégeant ainsi les données de votre entreprise et celles de vos utilisateurs.
Veltar Simplifie la gestion et la surveillance de vos configurations VPN, vous offrant un contrôle total sur vos appareils macOS. Avec une configuration adaptée, vous aurez l'assurance que vos appareils et votre réseau sont sécurisés, où que votre équipe travaille.
