VPN avec deux IPCop

par **bruno** » 22 Avr 2002 07:39

Salut à tous, Quelqu'un ici a-t'il mis en place un VPN avec deux passerelles IPCop ? Si oui, y'a t'il des trucs à faire ou à éviter pour le faire fonctionner au mieux ? Avez vous une expérience à apporter là-dessus ? Merci d'avance. <IMG SRC="images/smiles/icon_bise.gif"> Bruno

par **Sorg** » 22 Avr 2002 08:02

Je l'ai fais ca marche très bien sauf que j'ai jamais réussi a modifier le script de manière à accepter les dns dynamiques. (Si tu rajoutes ne serait-ce qu'un espace dans une ligne de commentaires, Appache te renvoie une erreur 500: je pense qu'il vérifie le checksum de la page avant de l'executer. Pour contourner le probleme j'avais rusé en parametrant tout avec des ips puis en exportant le fichier de config, en le modifiant au notepad en mettant les dns dynamiques à la place des ips et %defaultroute a la place du left next hop et right next hop. ensuite tu réimporte ce même fichier de config aux deux extrémités du VPN et ca roule. Sinon les trucs important à savoir: <UL> <LI>Si tu es à gauche chez toi , tu dois aussi etre à gauche de l'autre coté <LI>Il faut bien que vous soyez sur deux sous-réseau differents: (par ex: 192.168.1.0/24 et 192.168.2.0/24) <LI>Si tu veux que les postes du réseau distants apparaissent dans le voisinage réseau rajopute des entrées dans chaque fichier host des postes locaux. </UL> Voilà, si tu as plus de questions, n'hésite pas à me le demander.

par **joebar** » 22 Avr 2002 08:04

Salut, J'ai mis en place plusieurs connections VPN entre IPCOP et SMOOTHWALL. Toutes en ip dynamiques, il a juste fallu modifier le vpnconfig.dat pour accepter les dyndns. J'ai aussi rajouter au fichier ip-up la ligne qui relance le vpn apres reconnection. Tout marche super bien, c'est bien pratique pour de l'administration distante ou autre. @+ Have a good day !

par **bruno** » 22 Avr 2002 11:24

Quelqu'un a un fichier de config qui fonctionne bien ? Ce serait sympa de le mettre en ligne pour faire gagner du temps à tous ceux qui veulent mettre ça en place. (et j'en fais partie <IMG SRC="images/smiles/icon_biggrin.gif"> )

par **wann** » 22 Avr 2002 12:10

Voilà deux exemple de configuration du fichier vpnconfig.dat il suffit donc de créer ce fichier, d'y insérer un exemple par ligne et de l'importer à l'aide de l'interface web. 1er exemple, avec des addresses IP fixes : ipfixe,ipleft,ipleftnexthop,leftsubnet,right,rightnexthop,rightsubnet,password,on 2è exemple, avec des addresses IP dynamiques: dynamique,left.dyndns.org,%defaultroute,leftsubnet,right.dyndns.org,%defaultroute,leftsubnet,password,on Nota : - ipfixe et dynamique sont les noms que j'ai choisi de donner pour différencier chacun des deux exemples, ces noms sont libres. - ipleft, ipleftnewthop... sont à remplacer par leur l'adresse IP correpondante - ipleft et ipright correpondent à l'adresse IP de l'interface rouge des IPCop - ipleftnexthop et iprightnexthop correspondent à l'adresse IP des passerelles par défaut des IPCop - password est à choisir librement - on signifie que la configuration de VPN est activée. - %defaultroute est à laisser tel quel. Voilà <IMG SRC="images/smiles/icon_smile.gif">

par **joebar** » 22 Avr 2002 12:59

Bon voila les modifs a faire dans le vpnconfig.dat pour avoir des ip dynamiques : if ($cgiparams{'ACTION'} eq $tr{'add'}) { unless ($cgiparams{'NAME'} =~ /^[a-zA-Z]+$/) { $errormessage = $tr{'name must only contain characters'}; } # unless (&validip($cgiparams{'LEFT'})) { # $errormessage = $tr{'left ip is invalid'}; } # unless (&validip($cgiparams{'LEFTNEXTHOP'})) { # $errormessage = $tr{'left next hop ip is invalid'}; } unless (&validipandmask($cgiparams{'LEFT_SUBNET'})) { $errormessage = $tr{'left subnet is invalid'}; } # unless (&validip($cgiparams{'RIGHT'})) { # $errormessage = $tr{'right ip is invalid'}; } # unless (&validip($cgiparams{'RIGHTNEXTHOP'})) { # $errormessage = $tr{'right next hop ip is invalid'}; } unless (&validipandmask($cgiparams{'RIGHT_SUBNET'})) { $errormessage = $tr{'right subnet is invalid'}; } Et apres on peut configurer les connections vpn avec des noms dyndns. à+

par **Sorg** » 22 Avr 2002 13:21

marche pas chez moi avec ipcop

par **joebar** » 22 Avr 2002 17:59

Tu fait les modifs du fichiers comment ?? Avec vi en shell sur ton ipcop, ou tu copie le fichier sur ton pc et tu le modifies avec notepad ou blocnote ?? Moi j'ai eu des pb de droits et de format en passant par mon pc windows, maintenant je le fait avec vi. Cette modif marche aussi bien sur ipcop que sur smooth, mais pas sur la beta 0.1.2b2 d'ipcop. @+ pour plus d'infos.

par **Sorg** » 22 Avr 2002 18:08

g édité avec vi pourtant... enfin maintenant je ne l'utilise plus donc je ne peux plus vérifier....

par **joebar** » 22 Avr 2002 18:16

c'est bien ce que je me disais que tu n'utilisais pas ipcop mais E-smith.

par **Sorg** » 23 Avr 2002 12:01

A force de faire le con à bidouiller mon e-smith , il a planté. j'ai donc remis mon DD IPcop et j'en ai profité pour réessayer la modif: ca marche impec.... je sais pas ce que j'avais branlé... je suis vraiment un cèpe des fois...

VPN avec deux IPCop

Qui est en ligne ?