Configurer un VPN Microsoft avec une clé prépartagée

La configuration VPN L2TP dans Remote Desktop Manager nécessitait un fichier d'annuaire téléphonique. Nous ajoutons également un script PowerShell dans la session VPN pour ajouter le VPN dans Windows et injecter la phrase de passe. Les étapes sont simples, mais nécessitent des informations précises. À la première étape, nous avons besoin d'un fichier d'annuaire téléphonique. Je ne couvre pas cet exemple, car il existe trop d'exemples de recherche Google.

1. Créez une entrée d'annuaire téléphonique avec le fichier PBK.
2. Nous allons configurer une session VPN Microsoft. Important : le nom du VPN doit être l'adresse à laquelle vous vous connecterez. Le script PowerShell ne lit pas les informations du fichier PBK lors de la création du VPN local.

   

Configurez l'entrée VPN Microsoft comme suit

1. Sélectionnez l'annuaire téléphonique créé précédemment.
2. Cliquez sur le bouton d'actualisation et sélectionnez dans la liste déroulante le nom de VPN approprié.
3. Saisissez les identifiants.

Il est maintenant temps de s'occuper de la clé prépartagée. Sous Commun – Champs personnalisés, dans Personnalisé #1, cliquez sur le nom et remplacez-le par PreSharedKey (#1). Saisissez ensuite la clé prépartagée dans le champ à droite. Comme protection visuelle, cliquez seulement sur le cadenas à la fin (#2).

La clé prépartagée n'est pas protégée par la permission Voir le mot de passe. Pour empêcher l'utilisateur de la voir, vous devez bloquer l'accès Modifier à l'entrée. La valeur d'un champ personnalisé masqué est chiffrée et protégée par la permission Voir les données sensibles.

La dernière étape et la plus importante est l'intégration du PowerShell qui créera la configuration VPN dans Windows.

Sous Événements – Avant la connexion, sélectionnez PowerShell et copiez le script ci-dessus dans la boîte.

# Run from elevated PowerShell session (-verb RunAs)
# May need to run commented line below and answer 'A' OR 'Y'
#set-executionpolicy -executionpolicy unrestricted

$wshell = New-Object -ComObject Wscript.Shell;
$ServerAddress = $RDM.Connection.VPN.Name;
$ConnectionName = $RDM.Connection.VPN.Name;
$PresharedKey = $RDM.Connection.MetaInformation.CustomField1Value;

$Exists = Get-VpnConnection -Name $ConnectionName -ErrorAction SilentlyContinue -ErrorVariable ProcessError;
If ($ProcessError) {$wshell.Popup('RDM is creating the VPN  ' + $ConnectionName,0,'Creation',0x0);
$Exists = $False};

If ($Exists -eq $False){;
$ServerAddress = $ServerAddress;
$PresharedKey = $PresharedKey;

Add-VpnConnection -RememberCredential -Name $ConnectionName -ServerAddress $ServerAddress -TunnelType L2tp -L2tpPsk $PresharedKey -AuthenticationMethod Pap -Force -ErrorAction SilentlyContinue;
$ExistsTest = Get-VpnConnection -Name $ConnectionName -ErrorAction SilentlyContinue -ErrorVariable ProcessError;
If ($ProcessError) { $wshell.Popup('VPN ' + $ConnectionName + ' - Cannot be created' + $Error,0,'Error',0x0)} else {$wshell.Popup('VPN ' + $ConnectionName + ' - Succefully Created ',0,'Success',0x0)};
} else {$wshell.Popup('VPN ' + $ConnectionName + ' - Already Exists',0,'Done',0x0)};