Accéder à un VPN depuis un poste utilisant un SpeedTouch 510

par **leander** » 24 Fév 2005 01:58

bonjour,
J'espère que je poste sur le bon forum. Si ce n'est pas le cas, dites-le moi.

Alors voila, j'essaye d'accéder au VPN de mon entreprise depuis chez moi. J'ai un W2000 et j'utilise SSH Sentinel 1.3.2. Lorsque mon PC se connecte directement à Internet, j'arrive à accéder au VPN sans problème.
Par contre, dès que c'est mon modem/routeur speedtouch 510v4 qui est connecté à internet et que je l'utilise comme passerelle, je n'arrive plus à accéder au VPN. SSH Sentinel me dit que le reseau n'est pas accessible.
J'ai bien coché l'option "Enable Network Adress Translation Traversal (Nat-T)" dans SSH Sentinel. Mais rien n'y fait.
J'ai aussi essayé de mettre les règles NAT suivantes sur le modem (en lisant des posts sur ce forum) :
Inside : 10.0.0.2 (c'est mon PC), outside 0.0.0.0 port 1723 (TCP)
Inside : 10.0.0.2 (c'est mon PC), outside 0.0.0.0 port 47 (TCP et UDP).

Mais je n'arrive toujours pas à me connecter via VPN.

Es-ce que quelqu'un aurait une idée ? Pourrait m'aider ?

Leander.

par **gregory.legrand** » 24 Fév 2005 16:55

ton outside 0.0.0.0 il représente koi???

par **leander** » 25 Fév 2005 00:14

Il me semble que ça veut dire "toutes les adresses extérieures".

Donc à priori, ça veut dire que tout ce qui arrive sur le port 1723 depuis l'extérieur et transférer sur 10.0.0.2.

Mais bon, j'ai rajouté ces régles un peu par hasard en choppant des infos pas complète sur des forums.... Et d'ailleurs ça ne marche pas mieux.

Tu as une idée de ce que je dois paramétrer sur mon speedtouch ? Et es-ce qu'il gère le VPN lorsque le client est installé sur un PC ?

Leander.

par **sbarbier** » 25 Fév 2005 00:44

Bonsoir,

On a eu ce genre de pb avec checkpoint secureremote et le speedtouch.
En mettant le modem en bridge et le pc initiait la connexion internet, pas de probleme pour etablir le tunnel et communiquer avec les pc du réseau d'entreprise.
Si on basculait le modem en routeur, plus moyen d'établir la connexion. On était bien authentifié grâce au certificat PKI mais pas moyen de dialoguer avec les serveurs et autres postes du LAN.
Malheureusement, je ne te suis pas d'une grande aide mais on a pas trouvé de solution autre que de laisser le modem en bridge.

par **leander** » 26 Fév 2005 01:23

J'espère que je trouverais une solution. Le speedtouch 510 est bien compatible avec le VPN ?

il faut mettre à jour le firmware ?

Accéder à un VPN depuis un poste utilisant un SpeedTouch 510

Accéder à un VPN depuis un poste utilisant un SpeedTouch 510

Qui est en ligne ?