Du VPN... compliqué... ?

par **antolien** » 23 Déc 2002 20:39

impossible de faire fonctionner le vpn entre bri2 et moi car il nous manque des précisions pour établir celui ci. version 1.2pre5a pour les 2cotés. notemment divers paramètres comme : "IP locale du Réseau Privé Virtuel" et "%defaultroute" situation/ architecture : d'un coté droit une @ip fixe. avec une architecture du type RED+ORANGE+GREEN avec du RED = 192.168.1.0 mask 255.255.255.240 @ip ipcop 192.168.1.1 et GREEN = 192.168.10.0/24 @ip ipcop 192.168.10.1 du côté gauche, on a une @ip dynamique. avec une architecture "normale", ppoe pour le red et 192.168.0.0/24 pour le green Bon alors, le "%defaultroute" je sais pas ce que c'est et le "IP locale du Réseau Privé Virtuel" non plus. Please Help !!! <IMG SRC="images/smiles/icon_bawling.gif">

par **joebar** » 23 Déc 2002 21:00

Salut, Bon alors le %defaultroute% ce pour le paramètre Prochain hote de gauche, et le IP locale du réseau prive virtuel tu laisse par defaut. @+ Ya un Howto pour ca en francais en plus. <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 23 Déc 2002 21:19

j'ai lu le howto, mais en aucun cas il ne parle de ces paramètres. j'ai peut être lu vite, je vais y rejeter un oeuil. à propos, quels numéros de ports sont utilisés par ipsec ?

par **OXO90** » 23 Déc 2002 21:34

Ca c'est une question qu'elle est bonne. Regarde ici <A HREF="http://www.chebucto.ns.ca/~rakerman/port-table.html" TARGET="_blank">TCP-Ip Ports</A> ou ici <A HREF="http://www.iana.org/assignments/port-numbers" TARGET="_blank">Liste des ports TCP/IP</A> Ipsec utilise les ports : <UL> pkt-krb-ipsec 1293/tcp PKT-KRB-IPSec pkt-krb-ipsec 1293/udp PKT-KRB-IPSec </UL> et pour le NAT <UL> ipsec-msft 4500/tcp Microsoft IPsec NAT-T ipsec-msft 4500/udp Microsoft IPsec NAT-T </UL> <IMG SRC="images/smiles/icon_up.gif">

par **antolien** » 23 Déc 2002 23:05

Merci OXO, alors pour moi, dans ma tête, ces ports là devraient être ouverts, mais non en fait... Et bien comment qu'on fait ? ça reste en close petite précision, la modif pour le dns dynamique -> - Editer le fichier /home/httpd/cgi-bin/vnp.cgi/vpnconfig.dat - dans le paragraphe commencant par mettre en commentaire (#) les lignes concernant les paramètres "LEFT", "LEFTNEXTHOP", "RIGHT", "RIGHTNEXTHOP" (2 ou trois lignes par paramètre suivant les versions...) - Enregistrer les modifs - Sur chaque IPCop, configurer à l'identique la connexion VPN : Name : Connexion VPN Left : site1.dyndns.org LeftNextHop : %defaultroute LeftSubnet : Right : site2.dyndns.org RightNextHop : %defaultroute RightSubNet : ça nous à fait un beau plantage, d'autant plus que de mon coté, l'ip est fixe... si vous avez une idée, merci de vous manifester car nous sommes en galère...

par **joebar** » 24 Déc 2002 09:23

tu pourrait lire le Howto un peu mieux et aussi chercher ds le forum, ya des 10aines de topics la dessus. Pour les dns dynamiques, il faut juste mettre en commentaires les lignes qui concerne LEFT et RIGHT. Et surtout avoir les memes parametres de chaques cotés. @+

par **antolien** » 24 Déc 2002 18:09

c'est sympa joebar, je l'ai lu et relu ce satané howto. je sais bien qu'il faut la même chose de chaque coté ! je pense plutôt que le problème viens de ma config car j'ai une interface rouge en @ privées. 192.168.1.1 pour ipcop et 192.168.1.2 comme passerelle par défaut. à mon avis le problème viens d'ici mais j'ignore comment palier à ce problème. je vais fouiller dans le forum encore. <IMG SRC="images/smiles/icon_bawling.gif">

par **wann** » 24 Déc 2002 20:47

Allez, je me fends de 2 petits liens : Le HowTo : <a href="http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopVPNHowtoFR" target="_blank">http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopVPNHowtoFR</a> (regarde la Feuille de travail, à la fin). L'aide pour les VPNs dynamiques : <a href="http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr#Comment_utiliser_des_VPNs_avec_d" target="_blank">http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddonsfr#Comment_utiliser_des_VPNs_avec_d</a> Si ton IP rouge est adresse privée, ça ne marchera jamais... Relis bien tout ça, regarde avec attention les schémas et réfléchis un peu à la façon dont ça fonctionne et ça devrait tourner rentrer...

par **antolien** » 25 Déc 2002 06:53

Merci wann; enfin un conseil de connaisseur. en réponse à: "Si ton IP rouge est adresse privée, ça ne marchera jamais..." et bien comment faire ? je ne pense pas avoir une architecture très complèxe ! la plupart des entreprises que j'ai rencontré ont ce type d'archy. cad un routeur (qui utilise le NAT d'ipcop par défaut ), et une plage d'@ privées pour le RED (lien entre le routeur et le RED d'ipcop->bonne sécurité je pense) de toute façon le problème viens sûrement de chez moi ,et je vois une certaine utilité à ce que ça marche de cette manière. sinon, j'ai vraiment vraiment bien bien lu ce howto, vous me prenez pour qui ???? si ce problème est RESOLU , JE m'ENGAGE à rédiger une seconde partie de HOWTO POUR IPCOP 1.2 un peu plus appronfondi... par ailleurs, le vpnconfig.dat est différent des versions précédentes, il y a une ligne "warnmessage" supplémentaire qui, SI elle n'est pas en commentaire nous procure un "internal server error" . Alors ?

par **wann** » 26 Déc 2002 11:57

les IP gauche et droite doivent être publiques dans la mesure où elles servent à identifier les 2 extrémités du VPN...

par **antolien** » 26 Déc 2002 12:18

Donc il faudrai que je change ma config ? comment je peux faire pour avoir mon eth2 avec une addresse publique, me mettre en ppp ? je n'ai qu'une addresse publique, ce que je ne comprend pas c'est que le forward de ports fonctionne bien.

par **antolien** » 26 Déc 2002 12:59

je viens de réagir à un truc, c'est que les entreprises qui ont ce genre d'architecture, ont plusieurs addresses publiques. et donc une ip pour le modem et une autre pour le firewall ! alors que moi j'ai mis ça en privé ! je suis bête, donc j'ai plus qu'a essayer de mettre mon truc en ppoe, et ça ira mieux je pense... du coup j'ai plus qu'a attendre que les 7CD debian soient terminés de télécharger pour essayer ça ... merci bcp wann, j'ai mis du temps à comprendre le pourquoi du comment.

Du VPN... compliqué... ?

Qui est en ligne ?