VPN entre IPCOP et Patton Smartnode 4960

[calamarz]

Bonjour,

Un petit post car je souhaite tester un Patton smartnode 4960 avec un ipcop 1.4.21 pour etablir un tunnel VPN, je souhaite savoir si vous avez deja tenté l'expérience ?? en effet j'ai le matériel en prêt et je galère un peu.

Merci,

[ccnet]

Avec le volume d'informations données ... proche de zéro et ben on va pas pouvoir vous aider.
Quel type de vpn ? SSL, IPsec ? Ce serait déjà un début.

Pour ceux à qui cela ne dit rien, ce Patton n'a pas débarqué en Sicile mais par contre il fait de la VoIP.

[calamarz]

Oui en effet il s'agit d'un tunnel en Ipsec.

J'ai trouve un fichier de conf sur le site de patton mais même en essayant d'adapter ce fichier cela ne fonctionne pas:

profile ipsec-transform AES-128 //la je pense ok pour ipcop
esp-encryption aes-cbc 128
key-lifetime-seconds 3600

profile isakmp-transform AES-128 //la je pense ok pour ipcop
encryption aes-cbc 128
authentication-algorithm sha1
key-lifetime-seconds 86400 // il me semble 8 heures pour ipcop donc plutot 28800

profile ipsec-policy-isakmp VPN-IKE
authentication-method pre-shared-key �MySharedKey� //ok ma clé
peer �X.X.X.X� // L'adresse IP Publique de mon Ipcop
protection-group �nnnn� // la je pense mettre a vide
mode tunnel
diffie-hellman-group group2
use profile ipsec-transform 1 AES-128
use profile isakmp-transform 1 AES-128

profile acl VPN-Out
permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ipsec-policy VPN-IKE
permit ip any any

profile acl VPN-In
permit esp any any
permit ah any any
permit ip 192.168.2.0 0.0.255.255 192.168.1.0 0.0.0.255
permit ip any any

context ip
interface eth0
use profile acl VPN-In in
use profile acl VPN-Out out