Deux E-Smith en tunneling

[bruno]

Salut à tous, <BR> <BR>Nous sommes en train, avec xavier d'essayer de mettre en place un VPN passerelle à passerelle avec E-smith pour tester la distrib. <BR>Client nomade vers serveur en PPtP, tout fonctionne nickel. <BR> <BR>Par contre, serveur vers serveur, est-ce que quelqu'un l'a déjà fait ? <BR>A priori, il semble qu'il manque une option dans l'interface web pour configurer ça ... <BR>Ils en parlent dans la doc et disent qu'un revendeur agréé peut le mettre en place. Ne s'agit-il pas d'un bridage de la version téléchargeable ? <BR> <BR>--- <BR> <BR>Through the Partner Zone interface to our NOC, your Mitel Networks Corporation authorized reseller is able to very simply and easily create a <BR>secure IPSEC VPN between your server and other ServiceLink-enabled servers. This provides an economical way of creating a private network <BR>between different offices without having to pay for expensive VPN equipment of dedicated connections. Each location just needs a connection to the <BR>Internet and a ServiceLink-enabled server. A VPN can be established between just two offices, or between any number of offices. All <BR>communication occurs using the extremely secure IPSEC protocol, so no one can intercept and read your data as it travels across the Internet. <BR>Note: IPSEC VPNs can only be established between servers operating in server-and-gateway mode. If you have a server operating in server-only <BR>mode, it will not be able to participate in an IPSEC VPN. <BR>Once your authorized reseller has established a VPN, the web panel (shown below) will show that your server is a member of a VPN and provide <BR>information about the other systems to which your server is connected. <BR><img src="http://www.e-smith.org/docs/manual/5.1/images/servicelink_vpn.jpg"> <BR> <BR>From a user perspective, the major difference will be that when you open up (on Windows) your "Network Neighborhood" or "My Network Places", you will now see the servers at the other locations on your VPN. <BR> <BR>Note that when you establish a VPN using ServiceLink, one SME Server is designated to act as the "primary" server. All user accounts are created on this primary server and users must login with those accounts to access network resources. The other servers in the VPN (known as secondary servers) will function as gateways for the users on their local networks to access the VPN and Internet. <BR>

[Sorg]

Je crois qu'il faut installer une contrib sur les serveur basée sur FreeSwan qui vous permettre d'installer un VPN serveur-serveur IPSEC <BR>Bon courage et A+

[bruno]

ah ok ! Mais tu penses que c'est faisable quand même ? La contrib on peut l'installer c'est pas un pb mais il ne faut pas qu'il y ait quelque part dans la distrib un truc pour brider ... Ou alors il va falloir chercher où. <BR> <BR>Grand'pa, qu'est ce que tu en penses ? <BR> <BR>Les autres aussi d'ailleurs <IMG SRC="images/smiles/icon_biggrin.gif">

[Sorg]

Tiens regarde par <!-- BBCode u2 Start --><A HREF="http://students.ou.edu/W/Christopher.A.Worthington-1/e-smith/ipsec/" TARGET="_blank">Là</A><!-- BBCode u2 End --> <BR> <BR>Ca l'air simple a installer : 2 RPMs et la Config ressemble comme deux gouttes d'eau à IPCOP... si ca se trouve on peux meme relier un IPCOP et un SME!

[bruno]

Super ! t'es le plus fort Sorg ! <IMG SRC="images/smiles/icon_bise.gif">

[xavier]

bon, j'ai essayé mais cette contrib était destinée aux version 4x de SME <IMG SRC="images/smiles/icon_bawling.gif"> <BR> <BR>par contre, je suis tombé la dessus : <BR> <BR>HowTo implement FreeS/WAN <BR>SME5/SME5.1a <BR> <BR><!-- BBCode u2 Start --><A HREF="http://myezserver.com/downloads/mitel/contrib/freeswan-0.4/freeswan-howto.html" TARGET="_blank">voir le howto ici</A><!-- BBCode u2 End --> <BR> <BR>Bon j'essaye ça et je vous tiens au courant ! <BR>

[Sorg]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2002-06-04 22:49, bruno a écrit: <BR>Super ! t'es le plus fort Sorg ! <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>arrete ... je vais rougir! <!-- BBCode Start --><IMG SRC="http://membres.lycos.fr/bdex/forum/phpBB2/images/avatars/gallery/Lot%203/heart.gif" BORDER="0"><!-- BBCode End --> <BR>Je me contente de vous faire partager le fruit de mes modestes lectures!

[micheldp]

je suis interessé dans les resultats de l'essai de connection, ça fonctionnait ?

[DocLeFou]

salut

je serai egalement intérréssé sur le resultat de ce test. serait-il possible d'avoir le How-to et les rpms utilisé?

en vous remerciant

[guytou]

Salut

il y a ca aussi :
http://contribs.org/contribs/dmay/mitel ... howto.html


pour sme 5.5 mais bon faut voir sur sme6

et ca sur sme5.6

http://www.developit.fr/FichePratique/S ... /index.php

A+

[DocLeFou]

Salut guytou

merci pour les infos mais je voudrais avoir si tu l'a essayer ? car je n'arrive pas a le faire fonctionner. Si oui il faudra que je me replonge dans ma config

en te remerciant par avance

[guytou]

Salut a tous

je relance le post


apres des tests entre 2 sme 6.01-01 en vpn sur base freeswan ca marche !!!!!!

telecharger les rpms sur www.comnetel.com/ipsec


puis installer:
rpm -Uvh freeswan*
rpm -Uvh --nodeps devinfo-freeswan-1.99-8sme56.noarch.rpm
/sbin/e-smith/signal-event ipsec-install

apres tous ca il n'y a plus qu'a parametrer le vpn dans le server-manager
(voir le howto http://contribs.org/contribs/dmay/mitel ... howto.html ).



A+

[DocLeFou]

Merci guytou

Grace a ton post, j'ai reussi egalement a monter mon VPN entre mes 2 SME 6.0.1-01

Encore bravo et un grand merci



Pour Guytou HIP HIP HOURRA

[guytou]

Salut a toi

Pas trop de merci apres je ne vais plus me sentir

A+

[MaRCoOf]

Salut

J'ai lu :

apres des tests entre 2 sme 6.01-01 en vpn sur base freeswan ca marche !!!!!!

telecharger les rpms sur www.comnetel.com/ipsec


puis installer:
rpm -Uvh freeswan*
rpm -Uvh --nodeps devinfo-freeswan-1.99-8sme56.noarch.rpm
/sbin/e-smith/signal-event ipsec-install

apres tous ca il n'y a plus qu'a parametrer le vpn dans le server-manager
(voir le howto http://contribs.org/contribs/dmay/mitel ... howto.html ).

ca fait un moment que j'ai fait cette install (vu sur contribs.org), mais le hic, j'ai personne pour faire un test ( Si ca interresse quelqun, je suis preneur...