IXUS.net • Vpn

par FX » 08 Nov 2002 11:36

je suis en train de chercherune solution vpn pour ipcop + client windows distant. Le but etant de permttre à des postes externes de l'entreprise (portable+internet rtc) de venir se connecter dans le reseau local. Premier probleme, impossible de faire fonctionner securemote de checkpoint avec ipcop. est ce que quelqu'un a reussi ? deuxieme solution : j'ai serveur 2000 sur le reseau donc j'ai installé un serveur de vpn pptp(natif 2k). Le client natif pptp de windows 2000 fonctionne tres bien (j'ai testé en local) mais des que j'ouvre le port 1723 sur le firewall avec le forwarding en interne sur le serveur 2k , de l'exterieur les clients commence à s'authentifier mais la connexion echoue lamentablement (timeout sur l'auth). J'ai teste la connection pptp en local et j'ai regarder quels ports etaient utilisés (netstat) et apparemment juste le 1723 est utulisé cote serveur. Voila je continue les tests avec la solution 2k. Par contre si quelq'un a reussi a juste connecter un client vpn sur l'ipcop je suis preneur ! (solution sans ms...) Merci d'avance.

par **Yann** » 08 Nov 2002 11:44

J'ai reussi à faire fonctionner un ClarkConnect et un IPCop avec SSH Sentinel 1.3, en utilisant la clé partagé... C'est pas trop mal, le seul problème reside dans la sécurité avec les RoadWarriors et les performances du protocole de cryptage (3DES) par rapport aux autres (AES Rinjdael, Blowfish). En revanche, je n'ai pas peu faire cohabité un SafeRemote, et un Cisco SecureRemote (Pb de Protocole). Actuellement, j'utilise un SuperFreeswan 1.99kb1 (qui inclue la version 1.98b de Freeswan + Patch X509 + NAT-T + Algorythmes Complementaires AES, Blowfish, CAST) sous Clark Connect, avec une sécurité liée par certificats X509...

par FX » 08 Nov 2002 11:58

ok merci pour tes éclairements yann !! Donc si je comprend bien pour l'instant il n'y a aucun clinet vpn qui puisse se connecter vers un ipcop (freeswan?) ... dur dur je sais pas comment je vais me sortir de ce probleme !!! bon il y ancore une solution , installer poptop sur l'ipcop (dans la mesure du possible ) et prendre le client pptp 2k ... d'autres avis sur la question ?

par **Yata** » 08 Nov 2002 12:06

salut FX, Pour permettre a PPTP de traverser IPCOP, il y a seulement 3 choses a faire. -forwarder le port 1723 vers ton serveur vpn -masqueriser le protocole GRE en tapant sur la console : ipfwd --masq "@IP_server_vpn" 47 & (on peut aussi l'ajouter dans /etc/rc.d/rc.network -et enfin ne pas oublier de declarer IPCOP comme passerelle de ton serveur vpn Sinon pour d'autre methode de vpn, va voir sur la FAQ de IPCOP. Il y a pls lien que je n'est pas eu le courage de tester. <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopFAQ#VPN" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopFAQ#VPN</a> bye

par **Yann** » 08 Nov 2002 12:08

SSH Sentinel sous Windows est le seul client IPSec que j'ai reussi à faire fonctionner avec IPCop et Clarkconnect. PPOTP n'est pas dispo sur IPCop...Mais effectivement il permet de connecter des client windows sans gros effort de configuration et parametrage...

par FX » 08 Nov 2002 12:15

Merci beaucoup pour toutes ces infos !! je vais deja essayer avec le pptp , ca validera deja une premiere solution technique !!! Cordialement a vous deux. ----> modif !! ca marche nickel !!! juste un ptit probleme pour passer le netbios dans le tunnel mais ca a moi de chercher !!! merci encore !!

par **joebar** » 08 Nov 2002 12:42

Salut, Tu pourrais expliquer ce kimarche ??? nickel !!! Je suis intérréssé par cette solutionde client W2k avec un vpn 2000 ..; Merci

par **Yann** » 08 Nov 2002 13:33

Pour que le netbios passe, il faut avoir un serveur WINS sur le réseau...

par FX » 08 Nov 2002 15:31

pour joebar : une client 2000 connecter sur internet en rtc. un pcop avec adsl et lan. un server 2 k avec le service vpn en ecoute. Le but etant d'etre connecter sur le lan a partir du portable conncter en rtc sur le net. Tout fonctionne parfaitement, voisinage reseau , impression etc ... juste une remarque , dur dur en rtc niveau rapidite , meme si 2 k dit "compersser" a la volée ....

par **joebar** » 08 Nov 2002 21:51

Donc tu as fait koi sur le ipcop et sur le server vpn 2000 pour que le pptp passe le ipcop ??? Merci <IMG SRC="images/smiles/icon_bise.gif">

Vpn

Qui est en ligne ?