Se loger atravers un VPN

[AdmiralT]

Je voudrais savoir s'il est possible de joindre des machines qui se connecte par VPN à mon domaine sachant qu'ils possédent un connection ADSL. <BR> <BR>

[Nocte]

un VPN est un "tunnel" sécurisé crypté entre deux machines dont le but est justement que personne ne puisse rentrer dedans.... <BR> <BR>je ne pense pas... mais je vais y réfléchir

[antolien]

et bien justement, ce tunnel sécurisé encapsule tous les protocoles. <BR> <BR>donc oui, les clients peuvent se loguer sur le domaine une fois la connexion VPN établie (si le firewall autorise le VPN à utiliser les ports 135,137, 138, 139, 445, etc...)

[carbone]

si tu arrive a te connecter en pacant a travers le vpn, peux tu me dire comment tu fait stp, ports ouverts, transférés, ...

[AdmiralT]

Je me connecte en utilisant un client Checkpoint car je n'ai pas de connexion permanante entre chez moi et mon site. <BR> <BR>Si tu as une connexion permanante, il faudrais que ton routeur puisse faire du VPN ou encore fais une recherche sur le site je sais plus dans quel sujet ou quelqu'un a reussit à faire un VPN avec deux IPCOP qui étaient dérriére un routeur.(Il a bien galéré) <BR> <BR>Les conseils donné par anatolien pour la config au niveau des ports dans le message précédent te seront utiles. <BR> <BR>

[antolien]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-04-09 09:13, carbone a écrit: <BR>si tu arrive a te connecter en pacant a travers le vpn, peux tu me dire comment tu fait stp, ports ouverts, transférés, ... <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>euh il faut que tu m'en dise plus, quel type de serveur VPN, archecture et client

[antolien]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-04-09 13:32, AdmiralT a écrit: <BR>Je me connecte en utilisant un client Checkpoint car je n'ai pas de connexion permanante entre chez moi et mon site. <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>pareil pour toi, avec checkpoint, il y a des regles pour les clients checkpoint. <BR> <BR>lorsque tu te connectes avec securemote, il télécharge la security policies; donc dans ces règles sur le firewall il faut que les ports définis précédement (j'ai oublié le 389 aussi) soient autorisés pour les road warriors si tu souhaites pouvoir te loguer sur le domaine.

[tuxoo]

Sur SME Server, il suffit d'activer les accès distants VPN (en PPTP) par l'interface server-manager, et établir un VPN depuis un poste client (Windows / Linux) et tu peux accéder en 2 minutes à tous les services reseaux de chaque machine des deux cotés du tuyau. <BR> <BR>Bye. <BR> <BR>Tuxoo / <!-- BBCode auto-link start --><a href="http://www.tsi-info.com" target="_blank">www.tsi-info.com</a><!-- BBCode auto-link end -->

[ms_fun]

deja ton domaine c du win2000 ou du nt ? <BR> <BR>en théorie ils peuvent communiquer si ils ont les bonnes adresses de serveurs dns ( pour domaine win2k) ou /et de wins (nt) <BR> <BR>les ports a laisser passer le netbios udp 137 & tcp 139, smb, kerberos p: tcp & udp 88(si 2k) ldap p: tcp389, ldap acces au catalogue global : tcp : 3268 et 3269 , , bien sur dns puis pit etre le 135 en tcp pour les acces rpc <BR> <BR>plus d'infos sur ta config de domaine seraient la bienvenue <IMG SRC="images/smiles/icon_smile.gif">

[ms_fun]

j'ai oublié aussi kerberos tcp 749 tcp & udp si tu veux administrer le kdc <IMG SRC="images/smiles/icon_razz.gif">