VPN Ipsec entre R9100 et IpCop

par **belugha** » 30 Avr 2003 08:50

En attendant peut-être la publication de l'article sur le site Ixus. Configuration d’une VPN Ipsec entre un routeur NETOPIA R9100 (client) et IpCop 1.3 (serveur) Site A : Ipcop 1.3 Ip fixe : 193.251.19.50 LAN: 10.1.0.0/24 Site B: Routeur R9100 Ip Dynamique LAN :10.4.0.0/24 * Configuration du routeur R9100 Netopia R9100 v4.11.3 Easy Setup... WAN Configuration... System Configuration... Utilities & Diagnostics... Statistics & Logs... Quick Menus... Quick View... Quick Menu Connection Profiles Line Configuration IP Setup Add Connection Profiles IP Address Serving Setup Change Connection Profiles Filter Sets Delete Connection Profiles Backup Config Static Routes Network Address Translation ATMP/PPTP Default Profile IKE Phase 1 Configuration Scheduled Connections Add Scheduled Connection Change Scheduled Connection Delete Scheduled Connection Console Configuration TFTP SNMP Change IKE Phase 1 Profile Profile Name: IKE Profile 1 Mode... Main Mode Authentication Method... Shared Secret Shared Secret: ******************** Encryption Algorithm... 3des Hash Algorithm... md5 Diffie-Hellman Group... Group 2 (1024 bits) Advanced IKE Phase 1 Options... Advanced IKE Phase 1 Options Negotiation... Normal SA Use Policy... Newest SAs Immediately Allow Dangling Phase 2 SAs: Yes Phase 1 SA Lifetime (seconds): Phase 1 SA Lifetime (Kbytes): 0 Send Initial Contact Message: Yes Include Vendor ID Payload: Yes Independent Phase 2 Re-keys: Yes Strict Port Policy: No Add Connection Profile Profile Name: VPNIPSEC Profile Enabled: yes Encapsulation Type... IPsec Encapsulation Options... IP Profile Parameters... Interface Group... Any Port Superuser Accessible Only: No IPsec Tunnel Options Key Management... IKE IKE Phase 1 Profile... IKE Profile 1 Encapsulation... ESP ESP Encryption Transform... 3DES ESP Authentication Transform... HMAC-MD5-96 Advanced IPsec Options... Advanced IPsec Options SA Lifetime seconds: 28800 SA Lifetime Kbytes: Perfect Forward Secrecy: Yes Dead Peer Detection: Yes IP Profile Parameters Remote Tunnel Endpoint: 193.251.19.50 (Ip WAN Distant) Remote Member Format... Subnet Remote Member Address: 10.1.0.0 (IP LAN Distant) Remote Member Mask: 255.255.255.0 Local Member Format... Subnet Local Member Address: 10.4.0.0 (Ip LAN Local) Local Member Mask: 255.255.255.0 Address Translation Enabled: No Filter Set... Remove Filter Set NetBIOS Proxy Enabled No Advanced IP Profile Options... Advanced IP Profile Options Local Tunnel Endpoint Address: 0.0.0.0 Next Hop Gateway: 0.0.0.0 Idle Timeout (seconds): 300 * Configuration IpCop 1.3 Configurer une connexion Red + Green + Création d’un compte chez <a href="http://www.dyndns.org" target="_blank">www.dyndns.org</a> • Créer un service acces dns dynamique (car Ip dynamique sur site B): Ajouter un hôte: Service: dyndns.org Activer les jokers: oui Nom d'hôte: essaivpn Domaine: dyndns.org Nom d'utilisateur: email Mot de passe: ********** Activé: oui • Créer une connexion dans RPVs Ajouter une nouvelle connexion: Nom: VPNIPSEC Gauche: 193.251.19.50 Prochain hôte de gauche: %defaultroute Sous-réseau de gauche: 10.1.0.0/24 Droite: essai.dyndns.org Prochain hôte de droite:%defaultroute Sous-réseau de droite: 10.4.0.0/24 Clé de cryptage: *********************** Compression: non Activé: oui Documentations réalisées par Laetitia VILAIN de l’Association Familiale des Papillons Blancs de DENAIN avec le soutien de Manuel FRANCISCO. - Remerciements particuliers à ANTOLIEN d'Ixus-

par **Sorg** » 30 Avr 2003 09:44

merci pour cette généreuse contribution! <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 30 Avr 2003 09:52

De rien, LE PARTAGE Le partage : c'est savoir aimer C'est oublier qu'il nous appartient Et lui montrer qu'il nous est mien C'est tolèrer que cette seconde ne soit pas à nous Et faire de ce temps, un précieux qui ne tient qu'à nous C'est prendre à l'autre ce qui n'est pas Et, lui, tendre en fin ce qui ne l'est pas Le partage... c'est pouvoir donner !

par **antolien** » 30 Avr 2003 09:53

oui, d'autant que ça a dû lui prendre du temps car l'interface de conf est en telnet. donc c'est pas évident de faire des copies d'écran ou du copier/coller. en plus, pour ceux qui ont un firewall hardware, à mon avis ça peut leur servir cette doc surtout en ce qui concerne les échanges de clef et le type de cryptage. merci à belugha donc <IMG SRC="images/smiles/icon_bise.gif"> . <IMG SRC="images/smiles/icon_up.gif">

VPN Ipsec entre R9100 et IpCop

Qui est en ligne ?