MNF VPN SERVEUR OU CLIENT

par **Mano06** » 10 Mars 2004 15:40

Bonjour à tous, Petit question : pour creer un VPN entre un serveur MNF et un nomade XP dans le mode graphique dans l'onglet VPN il faut parrametrer le CA, le SERVEUR ou le CLIENT ? Merci de votre aide.

par **Methos_Hi** » 10 Mars 2004 22:59

Dans MNF faut configurer l'onglet serveur mais aussi CA si tu n'en a pas déjà un. La documentation de mnf devrait bien te guider...

par **louis** » 11 Mars 2004 10:11

Bonjour, Il est impossible de configurer à partir du mode graphique une liaison ipsec avec un poste nomade sous windows XP/2000.

par **Mano06** » 11 Mars 2004 15:11

Merci pour vos conseils aussi je suis passé en mode commande et je bute sur la génération du certificat de l'autorité. voici les lignes de commande et le message d'erreur [root@firewall ssl]# cd /usr/lib/ssl [root@firewall ssl]# ./CA.sh -sign bash: ./CA.sh: Aucun fichier ou répertoire de ce type Merci de m'aider SVP

par **Methos_Hi** » 12 Mars 2004 22:40

La documentation en francais indique comment configurer MNF en CA et serveur VPN par l'interface graphique chapitre 7. La question est : Est-ce que Windows peut fonctionner en tant que client VPN avec le système des certificats (seul moyen permis par MNF)?

par **Methos_Hi** » 12 Mars 2004 22:52

Après une rapide vérification, la réponse semble être oui. Dans les propriétés de la connexion VPN sous Windows, onglet sécurité, bouton Paramètres (pour Options de sécurités avancées), Utiliser le protocole EAP. Là, dans la liste à choix multiples, ya : carte à puce ou autre certificat. Dans les propriéts, on peut sélectionner "Utiliser un certificat sur cet ordinateur". Reste à savoir où on insère le certificat et également à rajouter dans la liste des CA de confiance pour pouvoir cocher sa case, ton MNF. Je cherche ...

par **Methos_Hi** » 12 Mars 2004 23:12

Cà y est, j'ai trouvé. Tout ce passe dans le composant enfichable "Certificats" depuis une console mmc. L'aide de Windows te donnera tous les détails à ce sujet. De plus, il semblerait que l'on puisse importer directement un certificat en faisant un clic droit dessus depuis l'explorateur de fichier et en faisant "Importer ...". J'espère qu'un jour je pourrais tester çà moi même. <IMG SRC="images/smiles/icon_bawling.gif">

par **louis** » 16 Mars 2004 10:02

Bonjour, Ca ne marchera pas sans installer IPSEC sous Windows, je vous invite à vous reporter à la documentation : faure.free.fr/Download/pdf/mnf_vpn.pdf

MNF VPN SERVEUR OU CLIENT

Qui est en ligne ?