Authentification sur un domaine derriere VPN et IPCop

[budiste]

Bonjour,


voilà ma config :
Poste client ------(INTERNET)---[IPcop]--W2K3 Serveur-Server Crosoft SQL

Poste Client :
OS : XP Pro
OpenVPN 192.168.10.0

IPcop :
RED 192.168.10.254
GREEN 192.168.100.254
DHCP sur W2K3 en 192.168.100.0 en Domaine

Mon VPN se fait avec Zerina


Aucun problème de création du VPN, pas de problème pour accèder au réseau

Par contre, je dois lancer SAGE avec SQL server, mais comme l'utilisateur n'est pas authentifié sur le domaine, il n'a pas le droit d'accéder à SQL

Existe-t-il une solution pour s'authentifier sur le domaine ?

Si quelqu'un à une idée, parce que j'ai essayé plein de chose :

ajouter les users et les ordis dans l'AD
la commande net use
Créer un reseau VPN avec windows
User SQL

Mais j'ai pas envie de mettre le compte invité en actif

Merci d'avance

[ccnet]

Un élément doit me manquer pour comprendre votre configuration. Car :

IPcop :
RED 192.168.10.254

ne colle pas avec votre schéma. Il y a un équipement entre internet et IPCOP ? Une box quelconque qui translate ?

Ou bien RED 192.168.10.254 fait référénce à votre sous réseau open VPN sur RED (bien que ce soit a priori une adresse machine que vous indiquez) ?

[budiste]

Pardon, j'avais oublié ce détail

oui j'ai un modem routeur linksys mis en bridge

[budiste]

Poste client ---modem---(INTERNET)--ROUTEUR Linksys en Bridge-----[IPcop]--W2K3 Serveur-Server Crosoft SQL

[DWAM2]

Salut

je ne comprends pas bien pourquoi RED et OpenVPN partagent la même plage IP.

A mon avis tu devrais avoir :
LAN : 192.168.100.0
OpenVPN : 192.168.200.0 (par ex.)
RED : en DHCP FAI ou IP fixe, donc une IP publique, si ton modem est bien en mode Bridge

Non ?

Guillaume

[budiste]

Poste client ---modem---(INTERNET)--ROUTEUR Linksys en Bridge-----[IPcop]--W2K3 Serveur-Server Crosoft SQL

INTERNET : IP Publique

OPENVPN 192.168.10.x

ROUTEUR : 192.168.10.254

IPCOP : 192.168.100.254

W2K3 et son DHCP : 192.168.100.x

Voila le détail de mes IP
J'ai fait ca suite à l'installation déja en place (DHCP sur le serveur) et les tutos trouvés
J'espère qu'il y a assez de détail

[Yull]

Salut

Bureau à distance et plus de PB, même en cas de déco pas de corruption des données et tu reprends l'opération en cours

@+

[budiste]

oui mais j'ai pas de server TSE et les personnes à distance sont toujours en à l'exterier et ils n'ont donc pas de pc dans le domaine pour se connecter dessus

ca me complique la vie cette histoire