VPN entre 2 MNF au secours

par **taquetman1** » 10 Juil 2003 10:25

Bonjour j'ai commence la config et fini ca marche pas, donc j'ai plusieurs questions pour debuguer : Voila la config que j'ai faites sur le site de lyon : ajout du tunnel : 1, ipsec, wan, et je pointe sur "sitetroyes".dyndns.org, vpn le serveur vpn : 1, gauche, "nomcommun", mon ip publique, 192.0.0.0/24, et la j'ai mis 192.0.0.1 (je sais vraiment pas ce qu'il faut mettre ici) Ensuite j'ai rajouté un client VPN meme config pour le voté gauche que ci dessus, pour le cote droit : nomcommun, "sitetroyes".dyndns.org, 192.0.1.0/24 et pour les noeuds j mis a chaque fois l'adresse ip locale de ma passerelle. Voila mes questions : 1) Faut il que je configure les clients VPN sur chaque mandrake ou uniquement sur le site de lyon. 2) J'ai bien copié les certificats a leur place mais il n'apparaissent pas sur le site de troyes dans l'interface graphique (est ce normal) 3) QUand je fais un ping au lieu d'avoir ping 192.0.0.1 from 192.0.1.1 j'ai ping 192.0.0.1 from pon adresse publique Il y a pas un probleme de masquage a faire?? J'ai essayer de regarder le post pour faire des vpn sous ipcop mais ca ne m'aide pas bcp. merci de vos reponses

par **taquetman1** » 10 Juil 2003 11:10

Est il plus facile de realiser des VPNS sous IPcop sous sous MNF??? Si jamais c plus facile priere de me le dire car je suis en train de telecharger IPCOP et je vais l'installer dans ce cas ?????

par **taquetman1** » 10 Juil 2003 13:57

J'ai reussi a avoir un fichier conf presque correct mon probleme est au lieu d'avoir config setup donnée dans une doc explicative correspondant a mon schéma interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search conn %default keyingtries=0 conn site1-site2 left=ip publique leftsubnet=192.0.0.0/24 leftnexthop=ip publique et 1 a la fin right=%defaultroute rightsubnet=192.0.1.0/24 rightnexthop= auto=start authby=rsasig moi j'ai config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search conn %default pfs=yes keyingtries=1 ->>>>>> pkoi?? compress=yes left=ip publique leftsubnet=192.0.0.0/24 leftnexthop=ip publique et 1 a la fin conn "nomdusysteme"-"nom du domaine" (QUe faut il mettre dans nom de domaine right=%defaultroute rightsubnet=192.168.2.0/24 rightnexthop= auto=start authby=rsasig quelqu'un voit il pkoi je n'ai pas le bon ipsec.conf

par **taquetman1** » 10 Juil 2003 14:02

Y a t'il d'autres regles de frirewall a mettre a part definition des zones vpn-> all accept all-> vpn accept

par **taquetman1** » 10 Juil 2003 15:47

J'adore parler tout seul mais la je vais pas tarder a craquer, s'il vous plait un peu d'aide

par **taquetman1** » 10 Juil 2003 15:57

cote left: mnf CA IP Fixe sur WAN + IP passerelle1 192.0.0.140 cote right: mnf cliente IP dynamique ÎP passerelle2 192.0.1.140 rubrique VPN/serveur mnf CA: 1 ! left ! nomdedomaine! IP fixe sur WAN ! X.X.X.X/24 ! IP passerelle1 ! x509 2 ! right ! nom2.domaine2.fr ! ip dynamique wan ! W.W.W.W/24 ! IP passerelle2 ! x509 mnf distante: 1 ! right ! nom2.domaine2.fr ! IP dynamique wan ! W.W.W.W/24 ! IP passerelle 2! x509 2 ! left ! nom1.domaine1.fr ! IP fixe sur WAN ! IP passerelle 1 ! x509 Pour les 2 cotés rubrique "tunnels" 1 ! ipsec ! 0.0.0.0/0 ! vpn VOila ce que j'ai fais quelqu'un voit il une erreur!!!!

par **mfernandez** » 10 Juil 2003 16:02

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-10 15:47, taquetman1 a écrit: J'adore parler tout seul mais la je vais pas tarder a craquer, s'il vous plait un peu d'aide </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut je vais essayer de t'aider, il que tu rajoute des exections dans le firewall, tu peux sauf tu la, telecharger la doc de la mnf chez mandrake. Courage nous avons mis un mois passe a comprendre et mettre en place deux vpn, au bout du compte c'est assez simple, garde cour age <IMG SRC="images/smiles/icon_wink.gif">

par **taquetman1** » 10 Juil 2003 16:11

je l'ai la doc mais il y a pas d'exceptions a propos des vpns tu peux me dire la config que tu a mis en place que je compare avec la mienne

par **mfernandez** » 10 Juil 2003 16:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-10 16:11, taquetman1 a écrit: je l'ai la doc mais il y a pas d'exceptions a propos des vpns tu peux me dire la config que tu a mis en place que je compare avec la mienne </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut Pour l'instant je ne suis pas chez moi A partir de 20h je pourrai te donner des info, par contre quand tu tape la comande tail /var/log/auth.log ca repond quoi?

par **taquetman1** » 10 Juil 2003 16:32

ca repond plein d'erreurs par contre il trouvre pas un certificat pgpcert.pgp ?? Il y a plein d'autres erreurs

par **mfernandez** » 10 Juil 2003 16:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-10 16:32, taquetman1 a écrit: ca repond plein d'erreurs par contre il trouvre pas un certificat pgpcert.pgp ?? Il y a plein d'autres erreurs </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> De memoire c'etait pareil pour le pgp, bon je regarderai ce soir. <IMG SRC="images/smiles/icon_wink.gif">

par **taquetman1** » 10 Juil 2003 16:54

ok a mon avis je serais encore la ce soir merci a tout please ne m'oublie pas

par **mfernandez** » 10 Juil 2003 21:12

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-10 16:54, taquetman1 a écrit: ok a mon avis je serais encore la ce soir merci a tout please ne m'oublie pas </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> bonsoir tout d'abort je ne configure la mnf quand http. Zone configuration du firewall -declarer ta zone vpn -associer une interface au vpn -traduction d'adresse reseau->masquage classic (ex:192.168.0.0/24) -regles par defaut "vpn->all REJECT - all->vpn REJECT" -ajoute un tunnel Zone vpn -cree ton CA autosigne -serveur tu cres tes deux serveurs (respecte bien le faite de les enregistre et de les valide en appliquant. tu n' as pas de client a cree. -tu dois copier tous les fichiers qui en ete cree ( x509, les fichiers .crt du local et du distant ainsi que le fichier .key) du serveur CA vers le serveur distan, il ne doit y avoir qu'un seul serveur CA. Retour dans la Zone du firewall -exeption ACCEPT fw->wan udp 53 ACCEPT lan->fw udp 53 ACCEPT lan->vpn icmp 8 pour pinguer une machine du reseau 1 vers une machine du reseau 2 Apres tu peux autorise les services que tu veux. Je me repose un peu lit deja et tu me diras apres A+ <IMG SRC="images/smiles/icon_wink.gif">

par **taquetman1** » 11 Juil 2003 08:49

Voila mes defauts que je n'avais pas fait: Pas de masquage classique je m'en doutais donc maintenant j'ai 2 masquage classique un pour ppp+ et l'autre sur ipsec0. c'est bon?? Je n'avais pas autorise le icmp8 par contre j'ai autorise lan -> VPN accept et Vpn -> lan accept donc je suis pas tres securise mais pour l'instant ca ira. les deux premieres regles sont par defaut donc c'est bon. Pour les certificats, j'ai tout copié sauf le x509 ou se trouve t'il???? merci

par **mfernandez** » 11 Juil 2003 11:58

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-11 08:49, taquetman1 a écrit: Voila mes defauts que je n'avais pas fait: Pas de masquage classique je m'en doutais donc maintenant j'ai 2 masquage classique un pour ppp+ et l'autre sur ipsec0. c'est bon?? Je n'avais pas autorise le icmp8 par contre j'ai autorise lan -> VPN accept et Vpn -> lan accept donc je suis pas tres securise mais pour l'instant ca ira. les deux premieres regles sont par defaut donc c'est bon. Pour les certificats, j'ai tout copié sauf le x509 ou se trouve t'il???? merci </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ton masquage classique seulement sur le ppp. le x509 se trouce dans /etc/freeswan/ de memoire. a+ <IMG SRC="images/smiles/icon_wink.gif">

VPN entre 2 MNF au secours

Qui est en ligne ?