Multi VPN

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Multi VPN

Messagepar phaby » 18 Août 2004 14:41

bonjour,

Ipcop 1.3 fix9.
J'ai réussi à faire un VPN avec un nomade XP facilement en suivant la doc donnée sur Ixus, MERCI

Maintenant mon probleme est pour plusieurs VPN, voici ce qui ne marche pas :
- avec un DNS dyn pour le nomade (mon Ipcop a des @IP fixes eth0=aaa.bbb.ccc.34)
- le VPN sur un alias (aa.bb.ccc.41)

mon ipsec.conf : (le VPN aamtvpn marche quand il n'y a que lui dans le fichier)
conn aamttoto
left=aaa.bbb.ccc.34
compress=no
leftsubnet=192.168.15.0/24
leftnexthop=%defaultroute
type=tunnel
authby=secret
pfs=yes
right=toto.no-ip.biz
rightnexthop=%defaultroute
auto=add

conn aamttest
left=aaa.bbb.ccc.41
compress=no
leftsubnet=192.168.15.0/24
leftnexthop=%defaultroute
type=tunnel
authby=secret
pfs=yes
right=%any
rightnexthop=%defaultroute
auto=add

conn aamtvpn
left=aaa.bbb.ccc.34
compress=no
leftsubnet=192.168.15.0/24
leftnexthop=%defaultroute
type=tunnel
authby=secret
pfs=yes
right=%any
rightnexthop=%defaultroute
auto=add

mon ipsec.secrets:
80.118.46.34 0.0.0.0 : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"
80.118.46.34 toto.no-ip.biz : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"
80.118.46.41 0.0.0.0 : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"
80.118.46.41 %any : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"
80.118.46.34 0.0.0.0 : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"
80.118.46.34 %any : PSK "xxxxxxxxxxxxxxxxxxxxxxxx"


Je configure les fichiers de mon nomade XP en fonction du VPN et :
- pour aamttoto -> sur le nomade il me dit qu'il n'arrive pas à "resoudre " own interface (no-ip est bien lancé)
- pour aamtytest je reste à la negociation IP sur un ping


Questions subsidiaires :
- ces 3 VPN pourront ils être actifs en meme temps.
- 2 nomades peuvent ils utiliser le meme VPN en meme temps (je pense que non !)

0================================================0
Avatar de l’utilisateur
phaby
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 188
Inscrit le: 04 Nov 2003 01:00
Localisation: Pas tres loin

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron