VPN: mais comment ça marche????????

par **Kosmix** » 06 Mai 2002 17:19

Salut tout le monde, le novice Kosmix vient de vous rejoindre <IMG SRC="images/smiles/icon_biggrin.gif"> Après 3 jours d'infructueux essais afin d'établir un VPN entre deux smoothwall (une ligne numéris et une ADSL), je me décide à appeler au secours!! Voici comment j'ai procédé: deux réseau 192.168.0.X et 192.168.1.X J'ai ensuite renseigné les champs suivants: Gauche: IP de connexion donnée par le fournisseur d'accès 193.X.X.X Prochain hôte de gauche: 192.168.1.X Sous-réseau de gauche: 192.168.1.X/24 Droite: IP de connexion donnée par le fournisseur d'accès 80.X.X.X Prochain hôte de droite: 192.168.0.X Sous-réseau de droite: 192.168.0.X/24 Quand je ping (ou traceroute) vers de ma machine vers celle de l'autre sous réseau, cette dernière est Unreachable!!! Si quelqu'un peut m'expliquer où je me suis planté? Ou si il existe lien vers un mode opératoire détaillé pour s'en sortir? Merci d'avance @+ <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **Sorg** » 06 Mai 2002 17:55

Tu as tout bien rempli sauf le champ "prochain hote de gauche " et de droite. Tu dois mettre l'IP de la passerelle chez ton FAI... elle apparait si tu fait ifconfig à la rubrique ppp0 est elle écrite qqpart. sinon, si tu as fait la modif pour pouvoir utiliser les DNS dynamiques a la place des IPS tu peux mettre "%defaultroute" ca marche aussi Sinon assure toi bien que les cotés gauche et droite sois les memes aux deux extrémités. (si tu est a gauche chez toi tu dois etre a gauche a l'autre bout) Bon courage et A+ Sorg

par **Kosmix** » 06 Mai 2002 18:52

Bon nouvel essai pas mieux voilà la config exacte d'un côté firewall Smoothwall avec ADSL ip réseau interne : 192.168.0.1 ip : locale 80.13.X.7 ip : remote 80.13.X.1 de l'autre côté Firewall avec IPcop ( pour essayer comme ça ne marchait pas avec SW) avec connection Numéris ip réseau interne : 192.168.1.1 ip : locale 193.252.X.3 ip : remote 193.252.X.7 donc la config que j'ai rentré gauche : 80.13.X.7 prochain hote de gauche : 80.13.X.1 sous réseau : 192.168.0.0/24 droite : 193.252.X.3 prochain hote de droite : 193.252.X.7 sous réseau : 192.168.1.0/24 Y a t il quelque chose à bidouiller dans la config Ipsec ou dans les routes pour que ça fonctionne Est ce que ça devrait fonctionner tout seul dans ce cas je réinstalle les deux serveurs ? Merci de ton aide <IMG SRC="images/smiles/icon_confused.gif">

par **joebar** » 06 Mai 2002 21:01

Salut, Tu es sur de ton Ip prochain hote de droite : 193.252.X.7, parce que j'ai toujours vu des @ip de routeurs qui se termeinent par 1. Mais bon ca peut peut etre changer. Au fait, tu es en francais ou anglais pour ton smooth ?? si tu es en fr, as tu fait les modifs sur les boutons pour arret et relance du ipsec ?? Vois tu le service VPN demarré ?? et voit tu les tunnel rouge ou vert ?? Si les tunnels sont verts, tu a juste a ping l'autre réseau et ca marche nickel. @+

par **Kosmix** » 07 Mai 2002 10:12

Bonjour tout le monde, Ca marhe toujours pas Sommes-nous d'accord: Ip gauche est l'Ip locale fournie aprés la connection en faisant :'logs', section 'IDSN', 'mis à jour' L' Ip prochain gauche est obtenue de la même façon mais correspond à l'Ip remote?????? J'ai fait pareil pour les Ip droite et prochain droite en faisant section 'PPP' (pour respecter ma config). Quelqu'un voit il un problème? Au fait, mon lieutenant JoeBar, quelles sont les modifs à faire pour les relances et arret Ipsec sur SW fr? Mon problème peut il venir de là ? (j'ai IpCop GB et Sw fr) Sur mon Ipcop le service VPN est démarré mais pas sur mon Sw (donc, bien évidemment le tunnnel est rouge : status VPN's fermé) <IMG SRC="images/smiles/icon_bawling.gif">

par **remi** » 07 Mai 2002 11:26

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-05-06 21:01, joebar a écrit: Salut, Tu es sur de ton Ip prochain hote de droite : 193.252.X.7, parce que j'ai toujours vu des @ip de routeurs qui se termeinent par 1. Mais bon ca peut peut etre changer. Au fait, tu es en francais ou anglais pour ton smooth ?? si tu es en fr, as tu fait les modifs sur les boutons pour arret et relance du ipsec ?? Vois tu le service VPN demarré ?? et voit tu les tunnel rouge ou vert ?? Si les tunnels sont verts, tu a juste a ping l'autre réseau et ca marche nickel. @+ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Désolé mais pour le routeur on mets ce qu'on veux, d'ailleurs, moi j'ai plutot tendance a utilisé x.x.x.254, et utiliser les .1 pour les serveurs

par **Kosmix** » 10 Mai 2002 15:05

Salut tout le monde, en fait c cool:ça marche maitenant <IMG SRC="images/smiles/icon_smile.gif"> J'ai troqué mon SW fr contre un IPcop et je n'ai plus de problème pour ouvrir mon VPN <IMG SRC="images/smiles/icon_up.gif"> Par contre, comment qu'ça s'passe pour naviguer dans le sous réseau distant . Peut on faire apparaitre les pc distants via VPN dans voisinage reseau?????

par **joebar** » 10 Mai 2002 17:53

Bon si tu ping les mahines du réseau distant c'est tres bien. Pour facilité la chose tu peux utiliser un serveur WINS global pour tout ton réseau WAN. Mais tu ne verras jamais les machines dans le voisinage réseau, pour ca il faut des controleur de dommaine NT de chaque cotés. Tu peux qd meme utiliser les noms des machines. @+

par **jean-bruno** » 22 Mai 2002 14:37

Salut, Utilise les fichier hosts.sam (nom hosts.sam sauf erreur) et lmhosts.sam (je crois plustôt que seul lmhosts.sam est util pour les noms WINS, hosts.sam - sous UNIX il est simplement nomé hosts - c'est pour DNS et comme windows utilise plutôt WINS...). Bref c'est simplement un fichier texte, dans lequel - en gros - tu mets le nom de la machine et son adress IP. Ainsi ta machine saura "voir" les autres puisqu'elle a leur nom. Faut évidemment mettre le bon nom dans le fichier. Jean-Bruno

par **wann** » 22 Mai 2002 16:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Bon si tu ping les mahines du réseau distant c'est tres bien. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu ping, c'est plus que bien ! Le résultat recherché est atteint, la VPN étant fonctionnel. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Pour facilité la chose tu peux utiliser un serveur WINS global pour tout ton réseau WAN. Mais tu ne verras jamais les machines dans le voisinage réseau, pour ca il faut des controleur de dommaine NT de chaque cotés. Tu peux qd meme utiliser les noms des machines. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu crées un domaine NT auquel toutes les machines Windows appartiennent, qu'elles s'identifient toutes auprès du WINS et que toutes sont dans le même grope de travail, tu vas les voir dans le voisinnage réseau. Pas besoin d'un contrôleur de domaine de chaque côté. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Utilise les fichier hosts.sam (nom hosts.sam sauf erreur) et lmhosts.sam (je crois plustôt que seul lmhosts.sam est util pour les noms WINS, hosts.sam - sous UNIX il est simplement nomé hosts - c'est pour DNS et comme windows utilise plutôt WINS...). Bref c'est simplement un fichier texte, dans lequel - en gros - tu mets le nom de la machine et son adress IP. Ainsi ta machine saura "voir" les autres puisqu'elle a leur nom. Faut évidemment mettre le bon nom dans le fichier. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Les fichiers .sam sont des fichiers exemple (sample). Pour qu'ils soient pris en compte, il faut les renommer en supprimant l'extension .sam

par **joebar** » 22 Mai 2002 18:28

oui mais pour pouvoir etre membre d'un domaine NT avec un controleur de l'autre cote du vpn il faut le renseigner dans le lmhost pour la machine sache ou ce trouve ce PDC. @

VPN: mais comment ça marche????????

Qui est en ligne ?