Ipcop et Ipsec

par **kinkey** » 09 Avr 2003 14:16

salut, dans peu de temps je vais etre oblige de mettre en place un moyen pour qu'une personne puisse ce connecter a notre reseau local a travers un vpn, jusque la rien de tordu. Voila le plan de notre futur reso (rien d fixe, tout le matos n'est pas la) client |> ------internet ------|> modem |> routeur |>ipcop|>proxy|>domaine voila en gros ce a quoi je veux que ca ressemble, bon apres est ce que c'est faisable. details sur chaques elements : - client : portable ou pc fixe sous XP pro ou 2000 pro avec une connexion adsl avec ip dynamique - Internet : ... ba la foire quoi - modem : Alcatel speed touch home - routeur : Netopia R9100 avec le dernier firmware - ipcop : ... la version en cours avec 2 interfaces - proxy : bon la je sais pas trop, d'apres ce que j'ai lu ipcop peut le faire, sinon cela sera le serveur de domaine qui occupera cette fonction (je sais c barbare) - domaine : serveur sous RH9 avec un domaine samba La connexion adsl du cote serveur est une 512/256 pour le moment en ip dynamic... mais avec la possibilite de passer sur une fixe. j'ai lu le super howto sur le vpn de ipcop j'ai lu aussi celui realise par Bruno.. mais a chaque fois c'est entre 2 serveurs ipcop. en gros comment faire pour que mon client passe par le vpn et arrive a ce loger sur le domaine ? merci d'avance. KinKey

par **irl** » 09 Avr 2003 20:09

Tout d'abord pour le proxy tu peux sans problèmes utiliser celui d'IPCOP en mode transparent.Je l'utilise pour un réseau de 120 pc et tout fonctionne à merveille (pIII 500 256 Mb Ram ..). En ce qui concerne ton routeur, s'il fait du NAt, arrange toi pour qu'il forwarde le protocole UDP port 500 et le Protocole IP 50 (ESP) .attention il ne s'agit pas du tcp 50 mais du PROTOCOLE 50 vers l'adresse externe (rouge) de ton IPCOP. Ensuite tout devrait bien se passer si tu suis la doc .... Attention tout de même si ton routeur fait du NAT tu dois utiliser l'authentification RSA et pas PSK, il faut bidouiller le IPSEC.CONF et le IPSEC.SECRETS. C'est pas si simple que ca. Est-ce que ton routeur fait du NAT, là est la question ?

par **kinkey** » 10 Avr 2003 13:46

merci pour ta reponse <IMG SRC="images/smiles/icon_smile.gif"> bon mon routeur fait du nat... mais bon a la limite je peu modif mon install de facon a ce que ce sois ipcop qui gere la connexion, c pas un soucis ca. tu parle RSA, c gere a quel niveau ? client, routeur, ipcop ??

par **irl** » 12 Avr 2003 20:58

C'est lauthentification par clé publique qui est gérée par FreesWan IpSec. J'ai du la configurer pour pouvoir faire un vPN entre 2 Ipcop dont un était derrière un routeur NAT. MAis c'était entre 2 ipcop, toi apparemment ce serait entre un client (win 2000) je suppose et un Ipcop. Si tu peux résoudre le problème du NAT, il faut lire la doc sur ce site concernant ce point de VPN entre IpCop et un client Win 2000.

par **kinkey** » 13 Avr 2003 09:06

bonba je sens que je vais en apprendre des choses avec ca, je pense pouvoir virer le routeur nat sans probleme, etant donnee qu'il ne gere que la connexion adsl... j'lui trouverais bien une autre fonction <IMG SRC="images/smiles/icon_wink.gif"> merci pour les infos, j'pense que je viendrais souvent vous embeter sur le forum <IMG SRC="images/smiles/icon_smile.gif">

Ipcop et Ipsec

Qui est en ligne ?