🖥️  Configuration VPN IPSec FortiClient

Trans4europe – Avril 2026

🎯 Objectif

Suite au changement d’infrastructure, le VPN FortiClient passe de SSL à IPSec.

Cette procédure explique comment configurer votre accès.

🔍 1. Vérifier votre version de FortiClient

Avant toute manipulation :

• 🔴 Si l’icône FortiClient est rouge → version obsolète 
  👉 Télécharger et installer la dernière version :                                                                                              https://nextcloud.trans4europe.com/index.php/s/Y5t6JkZRCSyc7bp
  ➡️ Pas besoin de désinstaller l’ancienne version
• 🔵 Si l’icône est bleue → vous êtes à jour  

⚙️ 2. Création de la connexion VPN IPSec

1. Ouvrir FortiClient VPN
2. Cliquer sur les trois tirets ()
3. Cliquer sur “Ajouter une nouvelle connexion” 
4. Sélectionner VPN IPSec

📝 3. Configuration générale

➡️ Renseigner les champs comme ci-dessous :

• Nom de la connexion : TRANS4EUROPE IPSec Rdp
• Description : Vous pouvez laisser vide
• Passerelle distante : 217.181.250.45
• Méthode d’authentification : Clé partagée

👉 Clé PSK (à coller dans le champs vide en bas du champs clé partagée) :

l4E82c7qKB1R!shDtr3k^JRL(@60s$pZ

• Nom d’utilisateur : votre identifiant sur TeamPass (inchangé)
  ⚠️ Dans l’exemple, l’identifiant affiché est celui de Manon → utilisez le vôtre
• Cocher : Sauvegarder les informations d’authentification

🔐 4. Paramètres avancés 

➡️ Aller dans Paramètres avancés

• IKE Version : Version 2
• Address Assignment : Config Mode
• Encapsulation : IKE UDP Port (500)

Phase 1 :

• Chiffrement : AES128
• Authentification : SHA256

ET

• Chiffrement : AES256
• Authentification : SHA256

Autres paramètres :

• Groupe DH : Sélectionner 19
• Durée de vie : 86400
• ID Local : rdp.local
• ✅ Détection de la perte du pair
• ✅ NAT Traversal
• ⛔ Activer le LAN local (désactivé)

Phase 2 :

Proposition IKE :

• Chiffrement : AES128GCM
• Authentification : NONE

ET

• Chiffrement secondaire : AES256
• Authentification secondaire : SHA256

Autres paramètres :

• Durée de vie : 43200 secondes
• ✅ Activer la protection contre le rejeu
• ✅ Activer Perfect Forward Secrecy (PFS)
• Groupe DH : 19

💾 5. Sauvegarde

👉 Cliquer sur Sauvegarder

🔑 7. Connexion

• Utiliser :

  • Login : votre identifiant sur TeamPass (inchangé)
  • Mot de passe : Votre mot de passe sur TeamPass (inchangé)

❗ En cas de problème

• Venez au bureau avec votre PC
• Ou contactez le support IT

📸 Captures de référence

➡️ Se référer aux captures fournies pour chaque étape :

• Configuration générale

• Paramètres avancés

• Phase 1

• Phase 2