je vous expose mon probleme :
je tente désepérément de creer des vpn avec certificats entre mon ipcop et différents clients (ssh sentinel, FW Arkoon, ipcop 1.4b3...) et rien ne marche
pour vous faire l'historique de l'histoire, j'avait réussi a faire fonctionner un VPN avec certificats entre mon IPCOP et SSH Sentinel, un jour ca a planté et depuis plus rien ne fonctionne... actuellement je créer mes VPN en PSK ca marche mais pas en Certificat
exemple de log ipsec kan je lance mon vpn avec ssh :
le 81.248.x.x est mon ip pub, je passe en nat-T et ca a deja marché avec cette config
le 81.56.x.x c'est l'adresse ip pub de l'ipcop (ki lui est en ipfixe)
- Code: Tout sélectionner
11:53:08 pluto[17468] packet from 81.248.x.x:500: SSH Sentinel 1.4.1 found, setting XAUTH_ACK quirk
11:53:08 pluto[17468] packet from 81.248.x.x:500: received Vendor ID payload [SSH Sentinel 1.4.1]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [draft-stenberg-ipsec-nat-traversal-02]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [draft-stenberg-ipsec-nat-traversal-01]
11:53:08 pluto[17468] packet from 81.248.x.x:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-03]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-00]
11:53:08 pluto[17468] packet from 81.248.x.x:500: ignoring Vendor ID payload [XAUTH]
11:53:08 pluto[17468] packet from 81.248.x.x:500: initial Main Mode message received on 81.56.x.x:500 but no connection has been authorized
la derniere ligne m'inkiette ... je ne sait pas si ca vien du fait ke je ne soit pas en ipfixe et ke j'ai laissé blanc l'adresse ip remote host/IP ou si c'est parceque j'ai mis un nom dns a la place de l'adresse ip dans local VPN Hostname/IP ou si c'est ke tout est cassé lol
pour ma config : j'ai activé les VPN sur le RED
dans la config de mon VPN client to net j'ai mis interface RED
local subnet : mon réseau local avec le mask
remote hoste : rien
enabled : OK
dans les protocoles de criptage (advanced) j'ai tout activé et je coché NAT Trasversal
voila a peut pres tout ce ke j'ai fait et ca marche toutjours pas :'(
merci de vos réponses (nombreuses jespert)
++
TouF
