[RESOLU] ZERINA Utilisation de la passerelle distante

[foxco]

Bonjour a tous,

J'ai mis en place une solution d'accès VPN de type roadwarrior.
L'accès VPN est fonctionnel.

Mon soucis aujourd'hui est que je dois configurer mon laptop afin que je puisse me connecter 'ailleurs' en utilisant l'ip fixe du bureau, donc en m'étant initialement connecté.

[l'acces a certains sites distants n'est autorisé qu'a partir de l'Ip fixe du bureau ...]

Auriez vous un retour d'experience m'aidant a solutionner cela ?

Merci,

[ccnet]

Je n'ai pas compris le problème.

[foxco]

je souhaite me connecter en RDP sur un serveur;
cet acces n'est possible qu'a partir du bureau.

Mon acces VPN via Openvpn me permet de me connecter aux ressources partagées du bureau.

Je souhaite donc pouvoir me connecter de chez moi (ou ailleurs) sur l'ipcop du bureau et de la pouvoir me connecter sur les serveurs distants.

Une solution serait de me connecter en TS sur un serveur au bureau et de la me connecter en RDP sur le serveur distant mais j'aimerais eviter cela.

Est ce plus clair ?

[ccnet]

L'Ip fixe du bureau est celle de votre pc connecté au bureau ou l'ip publique d'ipcop ?

[foxco]

Ip publique de l'ipcop

[ccnet]

Donc deux choses suffisent. Une connexion vpn comme vous le faites actuellement.
Et l'ajout dans la configuration côté serveur d'une option

Code: Tout sélectionner

push "redirect-gateway"

de telle façon que le trafic devant quitter les sous réseau locaux soient routés pat l'interface RED.
On utilise le plus souvent cette option pour éviter qu'un utilisateur puisse avoir à la fois un pied dans internet et l'autre (via vpn) dans le réseau local.

[foxco]

Je vous remercie,
Pourriez vous me détailler la procédure de modification de l'ipcop ?

Merci

[ccnet]

Merci de consulter la documentation de Zerina pour commencer. Il n'y a pas grand chose de plus à faire que ce que j'indique. Je n'ai plus d'ipcop en prod pour vous dire où est le fichier de conf de Zerina.

[foxco]

= Je supprime ma bétise =

[foxco]

On y arrive

Je dois modifier le fichier /var/ipcop/ovpn/server.conf

en y ajoutant cette ligne :
push "redirect-gateway"

Ensuite, un redemarrage du serveur VPN
(ce que je fais via l'interface graphique)

et ca marche

Merci