In alcuni casi potrebbe essere necessario/indispensabile configurare un IP address range come Mobile network all'interno della VPN mobile quando abbiamo il config mode abilitato.La WEBGUI del Stormshield ci impedisce di selezionare direttamente gli oggetti di tipo IP address range quindi per poterli impostare dobbiamo seguire questi passi:
- Andare sotto VPN → IPSec VPN → selezionare il tab ENCRYPTION POLICY - TUNNELS → poi il tab ANONYMOUS - MOBILE USERS
- cliccare su +Add → New policy per aggiungere una nuova policy e compilare i campi che ci vengono richiesti durante il wizard
- terminato il wizard facciamo doppio click sul pallino rosso che si trova sotto la colonna Config mode in modo che ci venga presentata questa finestra:
- ora cliccando sulla freccia in corrispondenza del valore Mobile network: vedremo che ci presenteranno solo oggetti di tipo host o network ma non oggetti di tipo IP address range quindi selezioniamo un host o una network a caso (nell'esempio sotto io scelgo l'host dns1.google.com)
- ora clicchiamo OK per confermare quindi andiamo sotto la colonna Mobile network e al posto di dns1.google.com scegliamo l'oggetto di tipo IP address range
- Ora non dobbiamo fat altro che cliccare su Save e attivare il nostro slot per rendere operativa la vpn mobile
Uploading ....