VPN entre Ipcop et Netasq...?

par **stevethx** » 24 Mai 2003 09:48

Bonjour à tous, Je voudrais savoir s'il est possible d'établir une connexion VPN entre 2 firewalls différents (Un Ipcop et un Netasq) ou s'il est indispensable que les 2 firewalls soit Ipcop... Merci et @ bientôt !! Steve

par **bruno** » 24 Mai 2003 09:52

J'espère que tu auras plus de réponses que bbbki <IMG SRC="images/smiles/icon_frown.gif"> <A HREF="http://forums.ixus.net/viewtopic.php?t=1824" TARGET="_blank">IPcop et le VPN - Message posté le 12-11-2002 à 16:49</A>

par **stevethx** » 24 Mai 2003 09:59

Bah oui j'ai vu qu'il y avait bof de réponses concenant ce point.... Je suis en contrat de qualif en informatique et je dois préparer un dossier pour Octobre : Relier 2 sites dont un protégé par un Netasq...donc je cherche un firewall (Ipcop, Smoothwall...) capable de protéger l'autre site tout en établissant une connexion VPN avec le Netasq. J'espère pouvoir trouver une solution quand au choix du firewall...pour les configs je me débrouillerais...mais c pour savoir si au moins il y en a un des 2 (Ipcop, Smoothwall) avec lequel c possible...

par **bruno** » 24 Mai 2003 10:12

Tu peux peut-être éventuellement poser la question par message privé à - <A HREF="http://www.ixus.net/modules.php?name=Your_Account&op=userinfo&uname=TheBB" TARGET="_blank">TheBB</A> (<A HREF="http://forums.ixus.net/viewtopic.php?t=2401" TARGET="_blank">Info sur le VPN d'IPCOP</A>) - <A HREF="http://www.ixus.net/modules.php?name=Your_Account&op=userinfo&uname=bbbki" TARGET="_blank">bbbki</A> (<A HREF="http://forums.ixus.net/viewtopic.php?t=1824" TARGET="_blank">IPcop et le VPN</A>) - <A HREF="http://www.ixus.net/modules.php?name=Your_Account&op=userinfo&uname=t2net" TARGET="_blank">t2net</A> (<A HREF="http://forums.ixus.net/viewtopic.php?t=767" TARGET="_blank">plusieurs réseaux...</A>) Ils ont cherché une possibilité de config entre IPCop et du matériel netasq. Peut-être ont-ils trouvé depuis le temps, sans pour autant le mentionner dans les forums... <IMG SRC="images/smiles/icon_find.gif"> _________________ Bruno aka <A HREF="http://www.boolaz.com" TARGET="_blank">Boolaz</A>

par **stevethx** » 24 Mai 2003 11:31

Ok merci je vais leur poser la question...

par **tomtom** » 24 Mai 2003 11:32

Quand vous vous mosez ce genre de questions, un ptit tour par la peut etre utile... <a href="http://www.freeswan.org/freeswan_trees/freeswan-2.00/doc/interop.html" target="_blank">http://www.freeswan.org/freeswan_trees/freeswan-2.00/doc/interop.html</a> Apparemment, des gens ont testé avec succès, en utilisant les certificats X509 (il faut patcher freeswann avant). Mais il n'y a pas d'infos concernant des connexions avec clés RSA ou autres... A mon avis ça doit fonctionner à peu près, il faut verifier que le Netasq sait initier es vpn autrement qu'avec des certificats, mais je pense que oui ! d'apres Netasq, pas de problème ! <a href="http://www.netasq.com/Fr/Produits/Documentation/pdf/DT-Compatibilit%E9IPSEC-V11.pdf" target="_blank">http://www.netasq.com/Fr/Produits/Documentation/pdf/DT-Compatibilit%E9IPSEC-V11.pdf</a> D'apres ce que je lis dans la doc, pas deproblème non plus ! <a href="http://www.netasq.com/Fr/Produits/Documentation/pdf/WP-vpn.pdf" target="_blank">http://www.netasq.com/Fr/Produits/Documentation/pdf/WP-vpn.pdf</a> Alors je dis OUI <IMG SRC="images/smiles/icon_bise.gif"> Tom

par **stevethx** » 24 Mai 2003 11:46

Merci pour votre aide...je vais faire des essais et vous recontacterez après.... Merci @+ Steve

par **NtDetect** » 19 Fév 2004 12:53

NETASQ ET IPCOP CA MARCHE AVEC LES CLEFS PREPARTAGEE PRE-SHARED KEY Je viens de réussir. 1,5 jours pour trouver le bon réglage avec une PSK. Voilà les reglages a mettre. Site A : Réseau IP: 192.168.0.0/24 Public Ip : 193.75.43.12 Site B : Réseau IP: 100.83.60.0/24 public Ip : 62.4.3.43 Paramètre à mettre sur l'IpCop Name: nomtoto Enable: Oui Left: 193.75.43.12 Left next hop: %defaultroute Left subnet: 192.168.0.0/24 Right: 62.4.3.43 Right next hop: %defaultroute Right subnet: 100.83.60.0/24 Secret: tagada Compression: off Paramètres à mettre dans le F50/F100/F200..... (je valide avec le 50 et le 100) Créer la Pre-shared Key et se mettre en mode Adresse IP 193.75.43.12 et mot de passe : tagada Creer les différents objets dans la base : machine et reseau en faisant attention de bien mettre les memes subnet mask que ceux sur l'Ipcop. Dans notre cas : 255.255.255.0 sur les deux reseaux. On y va : Extremite local du tunnel : Le firewall netasq : 62.4.3.43 Correspondant : Ipcop : 193.75.43.12 Configuration tunnel : clef prepartagée negociation phase 1 : mode principal Durée de vie du SA : 360 minutes Phase 1 (imperatif : respecter l'ordre des propositions comme ci-dessous) Proposition 1 : md5 / 3des / Diffie-Hellman Groupe 5 (modp 1536) Proposition 2 : sha1 / 3des / Diffie-Hellman Groupe 2 (modp 1024) Proposition 3 : md5 / 3des / Diffie-Hellman Groupe 1 (modp 768) Phase 2 Protocol ESP mode Tunnel maintenir la connexion : 0 PFS : Oui : Diffie-Hellman Groupe 1 (modp 768) Vie du SA : 60 Authentification : Hmac_sha1 : On Hmac_md5 : On non_auth : off Chiffrement : 3des : On des : On null_enc : Off blowfish : Off cast128 : Off rjindael : off Extremite du traffic: (mettre un reseau de preference comme ci-dessous) Local : 100.83.60.0/24 Distant : 192.168.0.0/24 Comme ca marche. Faites attention de ne pas vous tromper dans les masques de sous reseau !!!! et surtout de mettre les bonnes extremite. Voila voila A bientot Olivier

par **ahaffray** » 03 Sep 2004 10:23

Salut,

je viens de lancer ce même projet de lier IPCOP et un NETASQ F50, mais malheureusement, en suivant a la lettre les indications ci dessus d'olivier cela ne fonctionne pas.
La phase 1 ne monte même pas.

Sur quelle version d'ipcop cette config a-t-elle été testé ?
Ou puis-je trouver les logs VPN sur IPCOP?
Ou se trouve le fichier texte de config VPN IPCOP ?

Merci

Arnaud.

par **Th0rS3lit3** » 13 Sep 2004 12:06

Es tu sur que ton F50 fasse VPN il me semble qu'en dessous de la version F100 cela soit une option.

Comme le souligne Ntdetect avec des clés prépartagé cela devrait fonctionner sans soucis, mais question sécu j'aurais plutot opté pour des certificats (X509 car cela fonctionne apparement...).

Juste pour info NetASQ tourne sur FreeBSD, cela ne devrait donc pas poser trop de problèmes avec IPCop.

Bon courage :wink:

par **NtDetect** » 26 Oct 2004 12:54

J'ai implanté encore dernièrement la même solution sur un autre site distant.
Pour info la version sur laquelle je certifie que cela fonctionne est : IPCOP v1.3.0

Fais attention aux pre-sharekeys. Il faut quelles soient quand même assez longues et complexes.
Vérifier quand même si tu as la licence pour monter des VPN.
Ainsi que la quantité de tunnel simultanée autorisés.

Il n’y a rien à régler dans l’IPCOP. Mets les propositions que j’ai indiquées ci-dessus.

Si tu veux voir ou les propositions ne collent pas tu peux te connecter sur ton Firewall en
SSH et regarder les log via la commande tcpdump

Bon courage

NT

par **NtDetect** » 27 Oct 2004 18:36

Vérifies aussi que ta licence d'utilisation soit encore valide.
Pour cela aller dans informations et controle les dates d'expiration
des licences systeme de ton F50

VPN entre Ipcop et Netasq...?

re

Oui, Cela fonctionne

Licences du F50

Qui est en ligne ?