Problème de certificat lors de la mise en place d'un VPN

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Problème de certificat lors de la mise en place d'un VPN

Messagepar gosb » 20 Juin 2005 12:34

Hello,

J'essaie de relier par VPN deux sites.

J'ai terminer l'étape de génération des certificats sur les 2 machines, j'attaque maintenant la phase où on les fait connaitre entre elles grâce aux certificats.

Tout se passe bien sur la première machine, mais sur la seconde j'ai le message d'erreur suivant :
"Le certificat n'a pas d'autorité de certification (CA) valide associée. "

Pourtant je fais exactement la meme chose sur la première machine.
Pouvez-vous m'aider?

Merci :wink:
gosb
Second Maître
Second Maître
 
Messages: 30
Inscrit le: 14 Juin 2005 09:03

Messagepar grome » 23 Juin 2005 17:42

Fais attention à ce que tu fais quand tu manipule tes certificats.
Normalement cela doit fonctionner.

Les nom d'hôtes sont ils corrects.
qu'est ce que tu as saisis.
Avatar de l’utilisateur
grome
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 203
Inscrit le: 27 Oct 2003 01:00
Localisation: france

Messagepar gosb » 24 Juin 2005 14:08

Merci de ton aide.

Pour les noms d'hotes j'ai esasayé plusieurs trucs :
- les adresses ip (j'ai des ip fixes)
- un dns statique dyndns.org
- et le nom d'hote attribué par mon fai du genre AStDenis-101-2-4-37.w193-253.abo.wanadoo.fr

Je rencontre toujours le meme problème
Si je te file les ip tu serais pret à jeter un coup d'oeil? :roll:

GosB
gosb
Second Maître
Second Maître
 
Messages: 30
Inscrit le: 14 Juin 2005 09:03

Messagepar grome » 24 Juin 2005 14:31

oui pourquoi pas, si vraiment tu n'y arrive pas.

Je pourrais toujours comparer avec ce que j'ai.

Sinon je me sert moi aussi de dyndns ou bien du nom du fournisseur.
Donc cela doit fonctionner.

je ne me rappelle plus si cela à une incidence ou pas il faudrait que je refasse des tests pour çà
mais tu peux vérifier une chose. Chez moi le nom de l'autorité de certification est le m^me que le nom de l'organisation que je saisi au moment de générer les certifs.

Un truc aussi lorsque dans la manipulation des certificats.
Attention à ne pas se tromper, bien prendre son temps et ne pas s'enerver. C'est bête comme conseil je sais, mais çà fait gagner du temps.

Quand je me plante je recommence tout depuis le deb.
Avatar de l’utilisateur
grome
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 203
Inscrit le: 27 Oct 2003 01:00
Localisation: france


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité