Intranet VPN & Proxy transparent

[elpigouillo]

Bonjour,

Suite à l'installation d'ipcop sur deux de nos Sites nous avons un problème d'accès à notre intranet.
Voici notre architecture

Siège :
Réseau : 192.168.1.0
Intranet : 192.168.1.200:80
|
Ipcop 1.3.0 Passerelle avec Proxy transparent
|
@ INTERNET @
|
Ipcop 1.3.0 Passerelle avec Proxy transparent
|
Filiale :
Réseau : 192.168.2.0


Problème :

Il est impossible depuis la filiale d'accéder à l'intranet, sauf si on ne met pas de proxy ssur l'ipcop de la filiale (donc le VPN fonctionne corectement).

Il y a t-il une subtilité dans la configuration du firewall à mettre en place, car moi je ne vois plus ?

Merci d'avance pour vos réponses.

EP

[guiguid]

passer le proxy en non transparent,
mettre manuellement la conf du proxy sur les postes client avec ne pas utiliser de proxy pour : "192.168.1.0/24"
voila.

[elpigouillo]

Oui,

Merci de ta réponse, mais avec un proxy non transparent j'ai déjà essayé et ça marche.
Mais l'aspect proxy transparent est une solution qui me convient plus (pas de configuration des postes clients, plus de 100 postes).

Pas de subtilité autre dans la configuration d'IPCOP?


EP

[calamarz]

Salut,

J'ai eu le meme probleme que toi il y a un moment j'ai coche proxy "activé" et puis c'est tout pas de probleme ainsi pour l'acces a l'intranet depuis les sites distants pour les clients tu peux faire un script type *.pac sous IE tu seras obliger de passer sur les postes mais apres tu n'auras qu'un fichier global de configuration du proxy voila !!

[mab]

Oui,

Mais l'aspect proxy transparent est une solution qui me convient plus (pas de configuration des postes clients, plus de 100 postes).

EP

... 100 postes supposés supposés windows...

Moi, j'ai résolu le problème en faisant modifiant lors du logon de l'utilisateur la clef [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
Y mettre une valeur REGSZ de nom "ProxyServer"
et de valeur "ftp=monproxy:800;gopher=monproxy:800;http=monproxy:800;https=monproxy:800;socks="

Chaque micro fonctionne ainsi sans maintenance manuelle au niveau du proxy pour l'internet, c'est super.

[elpigouillo]

Merci, à tous pour vos réponses.

Les solutions me plaisent et fonctionnent, même si j'aurai préfèré ne toucher qu'à IpCop.

A pluche



PS : a quand la sortie officielle de la 1.4.0 ?