VPN entre un Pocket PC et IPCop

[Titofe]

Bonjour,

Je voudrais créer une connexion VPN entre un Pocket PC (Windows Mobile 5.0) et IPCop 1.4.15, je voulais savoir si c’étais faisable et si quelqu’un l’avait déjà fait ?

Merci.

Titofe

Ps : le but est de télécharger des mails du serveur sur la zone orange sans ouvrir de port vers l’extérieure, comme le Pocket PC et en IP Dynamique, pas possible de faire une ouverture de port que pour son IP.

[Titofe]

Voici un lien, je regarderais ça demain …
http://www.ipcop-forum.de/forum/viewtopic.php?t=15631&sid=94f12221725359cba77e31e6ca10f7ac

[ccnet]

Et pour ceux qui, comme moi, ne lisent pas l'allemand :

http://ovpnppc.ziggurat29.com/ovpnppc-main.htm

[Titofe]

Merci pour le lien,
Sinon utilise tu ce mode connexion si oui comment a tu fais du coter du Pocket PC.
Car Anglais comme Allemand, moi je patauge …

Merci.


Titofe

[Titofe]

Enfin ça marche,
Bon faut vite dire, mais j’ai enfin pu joindre mon réseau, le truc c’est que je pense que ce n’est pas si parfait que ça comme solution, maintenant je vais essayer d’approfondir le problème, puis voir dans le temps ce que ça donne.


Titofe


Ps : je ferais par la suite un p’tit tuto en français car pour le moment hormis le lien que j’ai donné plus haut qui est en allemand, je n’ai rien trouvé pour faire un VPN entre IPCop et un Pocket PC (Sinon il y a le lien ccnet qui est beaucoup plus généraliste, mes très complais et en anglais ), en plus il ya une erreur dans ces info qui ma fait galérais une bonne journée, car la réponse étais dans le forum qui est lui aussi en allemand.

[keraden]

Je suis preneur de ton tuto titofe

Merci d'avance

[Titofe]

Tuto OpenVPN sur Pocket PC (Testé sur Mobile 5)

1 - Avoir ZERINA d’installer sur IPCop.
2 - Télécharger OpenVPN pour Mobile OpenVPN Pocket PC.
3 - Installer le fichier CAB à l’aide d’Active Sync ou Mobile device center.
4 - Récupérer le certificat client sur IPCop et le decompreser.
5 - Ouvrir le fichier xxx.opvn avec le Bloc-notes.
6 - Modifier la ligne pkcs12 xxx.p12 par pkcs12 "\\Program Files\\OpenVPN\\config\\xxx.p12" puis cliquez sur enregistrer.
7 - Brancher votre Pocket PC à votre ordinateur.
8 - Installer dans votre Pocket PC le fichier xxx.ovpn et xxx.p12 dans \Program Files\OpenVPN\config.

Maintenant vous pouvez lancer la connexion :
1 - lancez Gestionnaire de Connexions OpenVPN ci cela n’ai pas déjà fait.
2 - Cliquez une fois sur les deux petit écran en bas à droite.
3 - Cliquez sur Démarrer de puis Config puis sélectionner celle que vous avez créé.

Voila maintenant vous êtes connecté à votre IPCop grâce à votre Pocket PC

Pour le moment je ne fais pas un Tuto plus détailler car je suis entrain de testé ce mode de connexion ou plutôt testé ZERINA, pourquoi testé car pour le moment la seul fois ou j’ai pu garder ma connexion avec le serveur, ces de mon PC vers IPCop en lui attribuant une IP Fixe, sinon je perds la connexion.
Justement si quelqu’un à une solution, le problème que je rencontrer du PC comme du Pocket PC, c’est qu’au bout de quelque minutes je perds la connexion entre mois et IPCop.
Je débute avec Zerina et OpenVPN, mais je suis sur que le problème viens du serveur car je rencontre le même problème que ça soit PC pou Pocket PC.
Merci de votre aide.

Titofe


Fichier xxx.opvn avant modification :

#OpenVPN Server conf
tls-client
client
dev tun
proto udp
tun-mtu 1500
remote 82.xxx.xxx.112 5000
pkcs12 xxx.p12"
cipher BF-CBC
comp-lzo
verb 3
ns-cert-type server


Fichier xxx.opvn aprés modification :

#OpenVPN Server conf
tls-client
client
dev tun
proto udp
tun-mtu 1500
remote 82.xxx.xxx.112 5000
pkcs12 "\\Program Files\\OpenVPN\\config\\xxx.p12"
cipher BF-CBC
comp-lzo
verb 3
ns-cert-type server

[Titofe]

Voici mes logs pour le Pocket PC :

Mon Apr 02 16:11:03 2007 OpenVPN 2.1_rc1a Win32-MSVC++ [SSL] [LZO2] built on Dec 4 2006
Mon Apr 02 16:11:03 2007 MANAGEMENT: TCP Socket listening on 127.0.0.1:10000
Mon Apr 02 16:11:03 2007 Need hold release from management interface, waiting...
Mon Apr 02 16:11:04 2007 MANAGEMENT: Client connected from 127.0.0.1:10000
Mon Apr 02 16:11:04 2007 Using Windows Connection Manager with destination 'auto' resolving to provider guid {436EF144-B4FB-4863-A041-8F905A62C572} (exclusive)
Mon Apr 02 16:11:09 2007 Acquisition of Windows Connection Manager provider succeeded...
Mon Apr 02 16:11:09 2007 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Mon Apr 02 16:11:22 2007 LZO compression initialized
Mon Apr 02 16:11:22 2007 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Mon Apr 02 16:11:22 2007 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Mon Apr 02 16:11:22 2007 Local Options hash (VER=V4): '41690919'
Mon Apr 02 16:11:22 2007 Expected Remote Options hash (VER=V4): '530fdded'
Mon Apr 02 16:11:22 2007 Socket Buffers: R=[32768->32768] S=[16384->16384]
Mon Apr 02 16:11:22 2007 UDPv4 link local (bound): [undef]:1194
Mon Apr 02 16:11:22 2007 UDPv4 link remote: 82.xxx.xxx.112:5000
Mon Apr 02 16:11:22 2007 MANAGEMENT: >STATE:1175523082,WAIT,,,
Mon Apr 02 16:11:23 2007 MANAGEMENT: >STATE:1175523083,AUTH,,,
Mon Apr 02 16:11:23 2007 TLS: Initial packet from 82.xxx.xxx.112:5000, sid=cf41f533 f42c722a
Mon Apr 02 16:11:24 2007 VERIFY OK: depth=1, /C=FR/O=Test/CN=Test_CA
Mon Apr 02 16:11:24 2007 VERIFY OK: nsCertType=SERVER
Mon Apr 02 16:11:24 2007 VERIFY OK: depth=0, /C=FR/O=Test/CN=82.xxx.xxx.112
Mon Apr 02 16:11:28 2007 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 16:11:28 2007 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 16:11:28 2007 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 16:11:28 2007 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 16:11:28 2007 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Mon Apr 02 16:11:28 2007 [82.xxx.xxx.112] Peer Connection Initiated with 82.xxx.xxx.112:5000
Mon Apr 02 16:11:29 2007 MANAGEMENT: >STATE:1175523089,GET_CONFIG,,,
Mon Apr 02 16:11:29 2007 SENT CONTROL [82.xxx.xxx.112]: 'PUSH_REQUEST' (status=1)
Mon Apr 02 16:11:29 2007 PUSH: Received control message: 'PUSH_REPLY,route 192.168.21.0 255.255.255.0,route 192.168.1.1,ifconfig 192.168.1.6 192.168.1.5'
Mon Apr 02 16:11:29 2007 OPTIONS IMPORT: --ifconfig/up options modified
Mon Apr 02 16:11:29 2007 OPTIONS IMPORT: route options modified
Mon Apr 02 16:11:29 2007 MANAGEMENT: >STATE:1175523089,ASSIGN_IP,,192.168.1.6,
Mon Apr 02 16:11:29 2007 TAP-WIN32 device [TAP1:] opened: TAP1:
Mon Apr 02 16:11:29 2007 TAP-Win32 Driver Version 8.4
Mon Apr 02 16:11:29 2007 TAP-Win32 MTU=1500
Mon Apr 02 16:11:29 2007 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.1.6/255.255.255.252 on interface TAP1: [DHCP-serv: 192.168.1.5, lease-time: 31536000]
Mon Apr 02 16:11:29 2007 Successful ARP Flush on interface [524291] TAP DEVICE 1
Mon Apr 02 16:11:30 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:30 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:31 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:31 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:32 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:32 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:33 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:33 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:34 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:34 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:36 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 16:11:36 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 16:11:37 2007 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Mon Apr 02 16:11:37 2007 MANAGEMENT: >STATE:1175523097,ADD_ROUTES,,,
Mon Apr 02 16:11:37 2007 route ADD 192.168.21.0 MASK 255.255.255.0 192.168.1.5
Mon Apr 02 16:11:37 2007 Route addition via IPAPI succeeded [adaptive]
Mon Apr 02 16:11:37 2007 route ADD 192.168.1.1 MASK 255.255.255.255 192.168.1.5
Mon Apr 02 16:11:37 2007 Route addition via IPAPI succeeded [adaptive]
Mon Apr 02 16:11:37 2007 Initialization Sequence Completed
Mon Apr 02 16:11:37 2007 MANAGEMENT: >STATE:1175523097,CONNECTED,SUCCESS,192.168.1.6,82.xxx.xxx.112
Mon Apr 02 16:12:58 2007 TCP/UDP: Closing socket
Mon Apr 02 16:12:58 2007 route DELETE 192.168.1.1 MASK 255.255.255.255 192.168.1.5
Mon Apr 02 16:12:58 2007 Route deletion via IPAPI succeeded [adaptive]
Mon Apr 02 16:12:58 2007 route DELETE 192.168.21.0 MASK 255.255.255.0 192.168.1.5
Mon Apr 02 16:12:58 2007 Route deletion via IPAPI succeeded [adaptive]
Mon Apr 02 16:12:58 2007 Closing TUN/TAP interface
Mon Apr 02 16:12:58 2007 SIGTERM[hard,] received, process exiting
Mon Apr 02 16:12:58 2007 MANAGEMENT: >STATE:1175523178,EXITING,SIGTERM,,

Je ferais un test ce soir de chez moi pour les logs à partir d’un PC en connexion Adsl.

Merci.

Titofe

Ps: je suis en IPCop 1.4.15 et Zerina 0.9.4i

[Titofe]

Voici mes logs pour le Pocket PC :

Mon Apr 02 18:04:42 2007 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Mon Apr 02 18:04:42 2007 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Mon Apr 02 18:04:46 2007 LZO compression initialized
Mon Apr 02 18:04:46 2007 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Mon Apr 02 18:04:46 2007 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Mon Apr 02 18:04:46 2007 Local Options hash (VER=V4): '41690919'
Mon Apr 02 18:04:46 2007 Expected Remote Options hash (VER=V4): '530fdded'
Mon Apr 02 18:04:46 2007 UDPv4 link local (bound): [undef]:1194
Mon Apr 02 18:04:46 2007 UDPv4 link remote: 82.xxx.xxx.112:5000
Mon Apr 02 18:04:46 2007 TLS: Initial packet from 82.xxx.xxx.112:5000, sid=9e27a6dc 93d2f5dc
Mon Apr 02 18:04:47 2007 VERIFY OK: depth=1, /C=FR/O=Test/CN=Test_CA
Mon Apr 02 18:04:47 2007 VERIFY OK: nsCertType=SERVER
Mon Apr 02 18:04:47 2007 VERIFY OK: depth=0, /C=FR/O=Test/CN=82.xxx.xxx.112
Mon Apr 02 18:04:48 2007 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 18:04:48 2007 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 18:04:48 2007 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 18:04:48 2007 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 18:04:48 2007 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Mon Apr 02 18:04:48 2007 [82.xxx.xxx.112] Peer Connection Initiated with 82.xxx.xxx.112:5000
Mon Apr 02 18:04:49 2007 SENT CONTROL [82.xxx.xxx.112]: 'PUSH_REQUEST' (status=1)
Mon Apr 02 18:04:49 2007 PUSH: Received control message: 'PUSH_REPLY,route 192.168.21.0 255.255.255.0,route 192.168.1.1,ifconfig 192.168.1.10 192.168.1.9'
Mon Apr 02 18:04:49 2007 OPTIONS IMPORT: --ifconfig/up options modified
Mon Apr 02 18:04:49 2007 OPTIONS IMPORT: route options modified
Mon Apr 02 18:04:49 2007 TAP-WIN32 device [Connexion au réseau local 3] opened: \\.\Global\{F5400E31-F021-49AE-927A-C417598325D9}.tap
Mon Apr 02 18:04:49 2007 TAP-Win32 Driver Version 8.4
Mon Apr 02 18:04:49 2007 TAP-Win32 MTU=1500
Mon Apr 02 18:04:49 2007 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.1.10/255.255.255.252 on interface {F5400E31-F021-49AE-927A-C417598325D9} [DHCP-serv: 192.168.1.9, lease-time: 31536000]
Mon Apr 02 18:04:49 2007 Successful ARP Flush on interface [196611] {F5400E31-F021-49AE-927A-C417598325D9}
Mon Apr 02 18:04:49 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 18:04:49 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 18:04:50 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 18:04:50 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 18:04:52 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 18:04:52 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 18:04:53 2007 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Mon Apr 02 18:04:53 2007 Route: Waiting for TUN/TAP interface to come up...
Mon Apr 02 18:04:54 2007 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Mon Apr 02 18:04:54 2007 route ADD 192.168.21.0 MASK 255.255.255.0 192.168.1.9
Mon Apr 02 18:04:54 2007 Route addition via IPAPI succeeded
Mon Apr 02 18:04:54 2007 route ADD 192.168.1.1 MASK 255.255.255.255 192.168.1.9
Mon Apr 02 18:04:54 2007 Route addition via IPAPI succeeded
Mon Apr 02 18:04:54 2007 Initialization Sequence Completed
Mon Apr 02 18:07:14 2007 [82.xxx.xxx.112] Inactivity timeout (--ping-restart), restarting
Mon Apr 02 18:07:14 2007 TCP/UDP: Closing socket
Mon Apr 02 18:07:14 2007 route DELETE 192.168.1.1 MASK 255.255.255.255 192.168.1.9
Mon Apr 02 18:07:14 2007 Route deletion via IPAPI succeeded
Mon Apr 02 18:07:14 2007 route DELETE 192.168.21.0 MASK 255.255.255.0 192.168.1.9
Mon Apr 02 18:07:14 2007 Route deletion via IPAPI succeeded
Mon Apr 02 18:07:14 2007 Closing TUN/TAP interface
Mon Apr 02 18:07:14 2007 SIGUSR1[soft,ping-restart] received, process restarting
Mon Apr 02 18:07:14 2007 Restart pause, 2 second(s)
Mon Apr 02 18:07:16 2007 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Mon Apr 02 18:07:16 2007 LZO compression initialized
Mon Apr 02 18:07:16 2007 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Mon Apr 02 18:07:16 2007 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Mon Apr 02 18:07:16 2007 Local Options hash (VER=V4): '41690919'
Mon Apr 02 18:07:16 2007 Expected Remote Options hash (VER=V4): '530fdded'
Mon Apr 02 18:07:16 2007 UDPv4 link local (bound): [undef]:1194
Mon Apr 02 18:07:16 2007 UDPv4 link remote: 82.xxx.xxx.112:5000
Mon Apr 02 18:07:16 2007 TLS: Initial packet from 82.xxx.xxx.112:5000, sid=01473073 8b40ecec
Mon Apr 02 18:07:16 2007 VERIFY OK: depth=1, /C=FR/O=Test/CN=Test_CA
Mon Apr 02 18:07:16 2007 VERIFY OK: nsCertType=SERVER
Mon Apr 02 18:07:16 2007 VERIFY OK: depth=0, /C=FR/O=Test/CN=82.xxx.xxx.112
Mon Apr 02 18:07:17 2007 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 18:07:17 2007 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 18:07:17 2007 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Apr 02 18:07:17 2007 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Apr 02 18:07:17 2007 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Mon Apr 02 18:07:17 2007 [82.xxx.xxx.112] Peer Connection Initiated with 82.xxx.xxx.112:5000
Mon Apr 02 18:07:18 2007 SENT CONTROL [82.xxx.xxx.112]: 'PUSH_REQUEST' (status=1)
Mon Apr 02 18:07:18 2007 PUSH: Received control message: 'PUSH_REPLY,route 192.168.21.0 255.255.255.0,route 192.168.1.1,ifconfig 192.168.1.10 192.168.1.9'
Mon Apr 02 18:07:18 2007 OPTIONS IMPORT: --ifconfig/up options modified
Mon Apr 02 18:07:18 2007 OPTIONS IMPORT: route options modified
Mon Apr 02 18:07:18 2007 TAP-WIN32 device [Connexion au réseau local 3] opened: \\.\Global\{F5400E31-F021-49AE-927A-C417598325D9}.tap
Mon Apr 02 18:07:18 2007 TAP-Win32 Driver Version 8.4
Mon Apr 02 18:07:18 2007 TAP-Win32 MTU=1500
Mon Apr 02 18:07:18 2007 Notified TAP-Win32 driver to set a DHCP IP/netmask of 192.168.1.10/255.255.255.252 on interface {F5400E31-F021-49AE-927A-C417598325D9} [DHCP-serv: 192.168.1.9, lease-time: 31536000]
Mon Apr 02 18:07:18 2007 Successful ARP Flush on interface [196611] {F5400E31-F021-49AE-927A-C417598325D9}
Mon Apr 02 18:07:18 2007 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Mon Apr 02 18:07:18 2007 route ADD 192.168.21.0 MASK 255.255.255.0 192.168.1.9
Mon Apr 02 18:07:18 2007 Warning: route gateway is not reachable on any active network adapters: 192.168.1.9
Mon Apr 02 18:07:18 2007 Route addition via IPAPI failed
Mon Apr 02 18:07:18 2007 route ADD 192.168.1.1 MASK 255.255.255.255 192.168.1.9
Mon Apr 02 18:07:18 2007 Warning: route gateway is not reachable on any active network adapters: 192.168.1.9
Mon Apr 02 18:07:18 2007 Route addition via IPAPI failed
Mon Apr 02 18:07:18 2007 Initialization Sequence Completed
Mon Apr 02 18:07:49 2007 TCP/UDP: Closing socket
Mon Apr 02 18:07:49 2007 Closing TUN/TAP interface
Mon Apr 02 18:07:49 2007 SIGTERM[hard,] received, process exiting

Donc ceci sont les logs quand je test la connexion du PC, en rouge quand je perd la connexion, si je le laisse toute la journée ce sont toujours les même logs.
En Rouge là ou la connexion ne fonctionne plus, mes écran sont bien vert mais plus rien, autre chose je ne peut pas faire un ping quand la connexion fonctionne, la seul fois ou j’ai pu le faire c’est quand j’ai rentrer une adresse IP Fixe)

Merci d’avance pour votre aide.

Titofe

[Titofe]

Re,
Je reviens au nouvelle, je pense être sur la bonne voix, depuis le début que j’essaye de faire marcher Zerina et OpenVPN entre eux, j’ai lu et relu de nombreuse fois ce Post et d’autre qui dise la même chose sur le forum Ixus, … ben je n’arrêter pas de lire un mot qui n’étais pas écrie … !!!, ça doit être la fatigue, donc je pense que ceci régler, mon problème devrais être résolu très rapidement, mais comme j’ai fait pas mal de recherche sur ce sujet je regarde pour le moment toute les possibilité qui me sont donner.
Donc à suivre …


Titofe