restriction vpn ?

par **ipcopnoobs** » 03 Avr 2003 14:52

je recommence ! le pc2 (du site A) ne dois acces qu'au pc3 ( du siteB) par la configuration du serveur ipcop B en image <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="http://members.lycos.co.uk/ipcopnoobs/shema.jpg" BORDER="0"> nomenclature : o = optionnel x = pas de droit ok =acces complet je pense que c'est bon là

par **antolien** » 03 Avr 2003 15:08

arrêtes de poster 12 000 messages identiques !

par **Vinzstyle** » 03 Avr 2003 15:10

par **t2net** » 03 Avr 2003 18:21

Coucou me revoila Antolien !! C'est aussi ce que je cherche à faire pour faire communiquer deux serveurs WIN2K Car pour le moment je n'arrive pas à configurer WIN2K serveur et les Ports d'ipcop pour le VPN (ports 1723, 500, 53 et protocoles 47, 50, 51) pour que les serveurs communiquent (en DC to DC pour réplication active directory)

par **ipcopnoobs** » 04 Avr 2003 00:31

désolé pour les postes ...<IMG SRC="images/smiles/icon_frown.gif"> sois pas faché je demande juste de l'aide ! et je sais que je suis un gros noob <IMG SRC="images/smiles/icon_frown.gif"> aidez moi plz ! <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 04 Avr 2003 00:41

c'est pas très grave, mais comme tu as envoyé environ 7 messages dont 3 en double + 1 nouveau sujet avec la même entête. il fallait s'arrêter... <IMG SRC="images/smiles/icon_lol.gif"> sinon, je comprend pas trop votre intérêt à faire ça... et puis c'est compliqué car il faut faire des rêgle ipchains et editer les fichiers de conf, etc... un vpn à la base c'est fait pour faire comme si tous les postes étaient en local. comme ipcop va passer à iptable en plus, je suis en train de taffer dessus alors je pourrais pas t'aider.

par **t2net** » 08 Avr 2003 12:09

J'ai la solution par l'utilisation des masques de réseau J'ai paramétré un VPN entre deux IPCOPS Seuls les serveurs peuvent se joindre (Serveurs WIN2K Controleurs de domaine dans deux forêts distinctes pour l'approbation il suffit de créer une zone DNS secondaire avec l'adresse IP du second serveur) SERVEUR 192.168.0.245 ! ! 192.168.0.1 IPCOP 192.168.10.10 ! ! ! 192.168.10.2 IPCOP 192.168.2.1 ! ! SERVEUR 192.168.2.5 VPN GAUCHE 192.168.10.2 %defaultroute subnet : 192.168.2.5/32 DROITE 192.168.10.10 %defaultroute subnet : 192.168.0.245/32

par **antolien** » 08 Avr 2003 12:19

oui, mais ça n'empèche pas aux hôte de gauche et de droite de se joindre entre eux t2net ? ce que je ferais plutôt c'est de mettre un autre contrôleur de domaine en DMZ. et de faire le VPN entre les 2 sous- rezo des DMZ comme ça il n'est pas possible de joindre les PC du LAN. (LAN1)--(CPD) ! ! (ipcop1)--DMZ-(CPD) ! (wan) ! (ipcop2)-DMZ-(CPD) ! (LAN2)--(CPD) comme ça tout les 2 réseaux sont sur le même domaine, il y a replication entre tous les CPD (contrôleur principaux) Mais les clients ne peuvent pas se joindre. pour que ça puisse se répliquer, il faut ouvrir entre la DMZ et la LAN les ports : 135, 137, 138, 389, 123, 53, 389, 445 (TCP+UDP) 88 UDP ? etc...

par **gwerlas** » 08 Avr 2003 13:31

Les PC optionnels côté A et les banis côté B doivent-ils avoir accès à l'Internet ?? En fait, tu veux mettre ta DMZ en distante, isn't it ??

par **t2net** » 08 Avr 2003 14:13

Non pas d'accord, j'ai fait le test les hôtes ne se voient pas en fait la route par défaut est l'adresse du firewall Internet, si on pingue l'autre "sous-réseau" ça nous envoie sur le firewall, le réseau coté rouge des IPCOP est LAN pas WAN je redessine ma config Réseau1 SERVEUR 192.168.0.245 ! ! 192.168.0.1 IPCOP 192.168.10.10 ! ! -------------------------------------- Firewall ------------ INTERNET ! 192.168.10.254 192.168.10.2 IPCOP 192.168.2.1 ! ! SERVEUR 192.168.2.5 Réseau2 En tout cas c'est très intéressant du pouvoir faire des tests avec plusieurs IPCOP et plusieurs serveurs

par **antolien** » 08 Avr 2003 14:30

ah pardon, j'avais pas vu ton 192.168.x.x/32 alors ok <IMG SRC="images/smiles/icon_lol.gif"> en fait tu fais du VPN juste entre 2 serveurs. Intéressant <IMG SRC="images/smiles/icon_smile.gif"> plus simle que mon truc ou tu as besoin de 4 serveurs... <IMG SRC="images/smiles/icon_eek.gif">

restriction vpn ?

Qui est en ligne ?