Redemarrage VPN

par **belugha** » 30 Avr 2003 16:14

Slt, Est-il possibe de redemarrer qu'une seule VPN au lieu du service ipsecctrl ? Merci

par **tomtom** » 10 Mai 2003 11:52

Taper cdans une ligne de commande : ipsec auto --up nom_connexion Thomas

par **belugha** » 10 Mai 2003 16:43

Merci je vais essayer cela dès Lundi.

par **joebar** » 11 Mai 2003 11:45

Salut, Une autre modif pour le vpn sur la 1.3. S'il ne redémarre pas tout seul a la reconnexion, il faut aller voir dans le fichier /etc/rc.d/rc.updatered : if [ -e "/var/ipcop/red/active" ]; then [ "$IFACE" != "" ] && /sbin/ifconfig $IFACE -multicast /etc/rc.d/rc.firewall reload /usr/local/bin/updatelists.pl & /usr/local/bin/restartsnort /usr/local/bin/setportfw /usr/local/bin/setxtaccess /usr/local/bin/setddns.pl /etc/rc.d/helper/writeipac.pl /etc/rc.d/helper/writemrtg.pl /usr/local/sbin/fetchipac -S unset ENABLED . /var/ipcop/vpn/settings if [ "$ENABLED" == "on" ]; then /etc/rc.d/ipsec start fi else if [ "$ENABLED" == "on" ]; then /etc/rc.d/ipsec stop fi /etc/rc.d/rc.firewall reload fi fi Il faut remplacer le second if [ "$ENABLED" == "on" ]; then par if [ "$ENABLED" == "off" ]; then sinon le vpn va démarrer et aussitoto s'arreter. @+

par **grosbedos** » 11 Mai 2003 13:32

il y a un nouveau script sur la 1.3 : /etc/rc.d/ipsec qui prends comme arguments start stop restart ou status. joebar tu es sûr qu'il faut faire ces modifs?? ah mon avis d'origine, a cahque deconnexion d'un coté le vpn est relancer de ce meme coté..et c'est cool!

par **belugha** » 12 Mai 2003 09:29

G fais les modifs dans le etc/rc.d/rc.updatered je vous tiens au courant pour savoir si cela fonctionne. En fait mon probleme est que lorsque le site client change d'Ip, la VPN du coté serveur Ipcop ne redemarre pas, donc la liaison ne se fait pas. Je suis obligé de la redemarrer manuellement.

par **belugha** » 12 Mai 2003 09:49

Par contre concernant: ipsec auto --up nom_connexion cela ne fonctionne pas meme si je fais un down avant.

par **tomtom** » 12 Mai 2003 09:53

Tiens ? Cela fonctionne parfaitement chez moi.... Etrange. TU as defini de qeulle manière tes connexions dans le ipsec.conf ? Tom

par **belugha** » 12 Mai 2003 10:06

Du coté serveur Ipcop : conn nomconnexion left=ip_static_ipcop compress=no leftsubnet=10.1.0.0/16 leftnexthop=%defaultroute right=nomsite.dyndns.org rightsubnet=10.4.0.0/16 rightnexthop=%defaultroute auto=start si je lance ipsec auto --up nomconnexion, il essaie toute les 20s de se connecter mais cela ne fonctionne pas. Je suis obligé de relancer toute les VPN (coté serveur) et la ca marche.

par **tomtom** » 12 Mai 2003 10:39

mets des auto=add à la place des auto=start, ca devrait être mieux ! thomas

par **belugha** » 12 Mai 2003 10:48

même chose: <a href="mailto:root@parefeu:/etc">root@parefeu:/etc</a> # ipsec auto --up nomconnexion 104 "nomconnexion" #27: STATE_MAIN_I1: initiate 010 "nomconnexion" #27: STATE_MAIN_I1: retransmission; will wait 20s for response 010 "nomconnexion" #27: STATE_MAIN_I1: retransmission; will wait 40s for response 010 "nomconnexion" #27: STATE_MAIN_I1: retransmission; will wait 40s for response

par **tomtom** » 12 Mai 2003 10:51

Tu as modifié le fichier de conf des deux cotés ? Il faut aussi redemarrer ipsec pour prendre en compte les paramètres. En dernier recours, mets un --verbose en plus : ipsec auto --verbose --up nom_connexion Ca nous donnera plus d'infos sur les raisons de l'echec de connexion. Thomas

par **belugha** » 12 Mai 2003 11:01

je n'ai pas 2 IpCop Coté serveur: ipcop + ip statique Coté client: R9100 + ip dynamique. Voir: <a href="http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=3800&forum=10" target="_blank">http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=3800&forum=10</a> pour ma config Si j'ajoute le verbose ca donne tjs la même chose: <a href="mailto:root@parefeu:/etc">root@parefeu:/etc</a> # ipsec auto --verbose --up VPN 002 "VPN" #32: initiating Main Mode 104 "VPN" #32: STATE_MAIN_I1: initiate 010 "VPN" #32: STATE_MAIN_I1: retransmission; will wait 20s for response 010 "VPN" #32: STATE_MAIN_I1: retransmission; will wait 40s for response 010 "VPN" #32: STATE_MAIN_I1: retransmission; will wait 40s for response 010 "VPN" #32: STATE_MAIN_I1: retransmission; will wait 40s for response ce que je ne comprends pas c'est si je clique sur REDEMARRE RPV ca fonctionne.

par **belugha** » 12 Mai 2003 11:12

Bon j'ai rebooter et ca à l'air de fonctionner . Merci TomTom

par **tomtom** » 12 Mai 2003 11:17

... Essaye : ipsec auto --start nom_connexion.... Mais le problème c'est qu'il faut autoriser de l'autre coté à mettre la liaison up, et sur le 9100 la je sais pas faire <IMG SRC="images/smiles/icon_razz.gif"> essaye avec le start... Si le verbose ne fonctionne pas, il faut jettre un coup d'oeil dans les logs : /var/log/secure (ou auth.log) /var/log/messages Tom

Redemarrage VPN

Qui est en ligne ?