création d'un Global VPN

par **bossniak** » 21 Fév 2002 00:32

Salut a tous, je voi tout le monde faire des VPN dans leurs coins, je lance un vote pour savoir qui serai intérréssé pour créer un Global VPN nous tous userssss de Smootie <IMG SRC="images/smiles/icon_eek.gif">) pour jouer entre nous et partager des Files <IMG SRC="images/smiles/icon_smile.gif">))

par **max13** » 21 Fév 2002 08:49

ca me tente bien tout ca, j'en suis

par **Yann** » 21 Fév 2002 10:55

Pas mal comme idée... Je suis partant.

par **yoz** » 21 Fév 2002 12:41

je suis partant meme si je ne suis toujours pas arrivé a faire de vpn <IMG SRC="images/smiles/icon_wink.gif"> @+

par **Marousan** » 21 Fév 2002 13:05

ça m'itéresse bien.j'étais en train de monter un site afin de rassembler du monde pr un projet identique. J'en suis !!!

par **bossniak** » 21 Fév 2002 15:18

Il faudrais se faire un ptit site pour faire un récapitulatif des config et pour les inscriptions des personnes. Si quelqu'un est capable de le faire, qu'il le dise sinon je vais m'y mettre <IMG SRC="images/smiles/icon_smile.gif">)) continuez a POSTER

par **Emmanuelle** » 21 Fév 2002 15:56

Moi aussi je suis interessé. Mon numéro ICQ : 70178734 ! voila !

par **bossniak** » 21 Fév 2002 16:19

C cool ya de + en + de monde. Ce qui serait bien, ca serait que chacun de vous installe MSN ( voila le lien pour le télécharger directement : <a href="http://download.microsoft.com/download/msnmessenger/install/4.5/win98me/fr/mmssetup.exe" target="_blank">http://download.microsoft.com/download/msnmessenger/install/4.5/win98me/fr/mmssetup.exe</a> Installez le. et rajouter les noms dans la liste de contact : <a href="mailto:bossniak76@msn.com">bossniak76@msn.com</a> pour moi (bossniak) <a href="mailto:marousan@hotmail.com">marousan@hotmail.com</a> pour Marousan et la liste va s'allonger. *-------------------------------------*

par **Yann** » 21 Fév 2002 17:18

Eh les gars, Si vous voulez montez un VPN Global, il prendre en compte plusieurs choses : - Le plan d'adressage des sous Réseaux (Le VPN ne fonctionne que si les Réseaux Interconnectés ne font pas parti du même plan d'adressage privé (ex: 192.168.73.x,etc...) - La sécurité employée (Quid des mots de passes pour IPsec). Comment publier les vpnconfig.dat de façon sécurisé ? - Le Type de protocole de partage de fichiers (SMB[Windows], FTP, HTTP) - Le type de connexion utilisé par IPSec (Adresse IP Fixe, Adresse Dynamique [Et donc modif à effectuer pour tout les Smoothwall et IPCop]). Voila les premieres questions concernant ce projet... Concernant l'outil de messagerie instantané retenu, je ne suis pas de l'avis de bossniak. En effet, MSN passe difficilement les firewalls et autres proxy, Pourquoi pas ICQ (Le plus repandu au niveau des plateformes) Bref, tout ça est à méditer.....

par **max13** » 21 Fév 2002 17:35

Pour MSN, faitent cette manip et ca roule avec la smooth: <a href="http://www.kesako.org/forums/viewtopic.php?topic=397&forum=3&5" target="_blank">http://www.kesako.org/forums/viewtopic.php?topic=397&forum=3&5</a>

par **bossniak** » 21 Fév 2002 17:36

Ok Yann, que penses-tu de ça : -Pour le plan d'adressage : 192.168.X.0 ou X est le numéro de département par exemple. exemple : 192.168.76.0 pour moi. -Pour partager les vpnconfig.dat , il suffit des les stocker a un endroit fixe et sécurisé. FTP par exemple. -Type de protocole de partage de fichiers , SMB, FTP ou HTTP, peux importe. - type de connexion utilisé par IPSec , ip dynamique avec service style no-ip.com géré par les smoothwall ou pour les + chanceux, une IP fixe. Concernant l'outil de messagerie instantané , Messenger est bien, je vais quand meme installer ICQ mais si MSN marche en VPN , ca veut dire que le systeme sera evolutif pour d'autres applis.

par **Yann** » 21 Fév 2002 18:06

Bossniak, voici mes idées concernant tes projets : -Pour le plan d'adressage : 192.168.X.0 ou X est le numéro de département par exemple. exemple : 192.168.76.0 pour moi.  Je pense plutot que le plan d'adressage soit progressif et permettent aux personnes de garder dans la mesure du possible leur plan actuel (Sauf dans des cas de réseau limité à un ou deux postes). L'idéal serait de tenir à jour un base de données [sécurisée] comprenant les plans d'adressages privées des différents membres du Global VPN. -Pour partager les vpnconfig.dat , il suffit des les stocker a un endroit fixe et sécurisé. FTP par exemple.  C'est pas si simple que ça, puisque le mot de passe de la liaison vpn est en clair dans le vpnconfig.dat. Et là, certains petit scriptkiddies s'en donneront à coeur joie. L'idéal serait une génération automatique de vpnconfig.dat suivant le type de liaison que l'on souhaite. Exemple un script Perl [PHP]générant à la volée : -Le fichier vpnconfig.dat -un mot de passe IPSec aléatoire -un email au membre cible du Global VPN. Le membre cible peut ou non accepter le liaison... -Type de protocole de partage de fichiers , SMB, FTP ou HTTP, peux importe.  Il faut faire attention à un chose dans ce cas là, c'est de créer un compte utilisateur générique spécifique au partage. Exemple : J'ai deux liaison VPN, une avec Bossniak, l'autre avec Wann. Je veux autorisé Bossniak à aller dans un repertoire Windows interdit à Wann. Comment gérer de façon efficace la sécurité ? Annuaire LDAP Centralisé, pourquoi pas ? - type de connexion utilisé par IPSec , ip dynamique avec service style no-ip.com géré par les smoothwall ou pour les + chanceux, une IP fixe.  Il faut à tout prix que l'ensemble des membres du Global VPN modifie le script Perl d'IPCop et SmoothWall afin de permettre la liaison IPSec avec des nom d'hotes dynamiques. Tout comme la vérification des plages d'adresses. (IPcop et Smoothwall verifie que les adresses Gauche et Droite sont au format xxx.xxx.xxx.xxx) Voila donc mes idées concernant ce projet. Je pense par exemple que pour la videoconférence H323 (GnomeMeeting et Netmeeting), ce type de projet est vraiment efficace. A titre d'exemple, j'ai monté un VPN IPCop<-> Smoothwall afin de faire de la VoIP avec un Alcatel 4200.

par **Emmanuelle** » 21 Fév 2002 18:17

Pour les adresses IP, ce n'est pas évident... Mon reseau est en 192.168.100.X de classe B (masque 255.255.0.0). En effet nous avions à la base prévu des liaisons adsl vers d'autres réseaux ... En tout cas ce projet à l'air interessant !

par **bossniak** » 21 Fév 2002 18:25

bon alors merci pour tout yann, que nous conseille tu pour commencer. donne nous les choses a faire point par point.

par **Yann** » 21 Fév 2002 18:54

Bon, je pense qu'il faut commencer par ca : - Créer un annuaire centralisé des utilisateurs de ce VPN. - Définir les règles de partages - Créer un script permettant: - De demander une requete de connexion VPN - De génerer un fichier vpnconfig.dat - Si l'utilisateur cible est d'accord, le fichier vpnconfig.dat est envoyé aux deux parties. -de garantir le secret des adresses ip internes jusqu'a la création du fichier vpnconfig.dat Cela semble un bon départ pour ce type de projet...Des volontaires en PHP ou PERL et MySQL ? Bon courage les gars... Pour simplifier les choses je vous met un schema fonctionnel à disposition sur mon site dans la soirée (ou demain). _________________ ----------------------------------- Une FAQ comporte toujours toutes les réponses à toutes les questions. Sauf à celles que vous vous posez. [ Ce Message a été édité par: Yann le 2002-02-21 18:03 ]

création d'un Global VPN

Qui est en ligne ?