architecture vpn

par **staple** » 15 Oct 2003 13:51

Bonjour à tous, et oui encore une fois on parle de vpn et j'en suis désolé de rajouter une couche. Je pense que vous avez déjà répondu à ce type de question, mais je n'ai pas trouvé l'info, alors surtout ayez pitié de moi <IMG SRC="images/smiles/icon_bawling.gif"> Je me pose une simple question: Depuis 3-4 jours je me connecte sur ce forum pour chercher quelques informations sur les vpn et je me pose la question suivante: -Quelle est la différence technique ( en gros ) entre MNF / IPCOP / FREESWAN <IMG SRC="images/smiles/icon_confused.gif"> Je suis un peu perdu <IMG SRC="images/smiles/icon_frown.gif"> Ce que j'aimerai faire, c'est monter un vpn entre un client wifi sous windows et un serveur / routeur Archi: client wifi | | serveur vpn | | réseau local Le but est d'accéder à mon réseau local en toute sécurité via du wifi. Quel type de serveur vpn vous me conseillez ??? Merci pour votre aide et encore milles escuses <IMG SRC="images/smiles/icon_help.gif"> Staple

par **tomtom** » 15 Oct 2003 15:01

Moi je mettrai n'imports quel linux (une debian <IMG SRC="images/smiles/icon_biggrin.gif"> ) avec freeswan comme server. Au niveau de ta question sur la technique... Ben... Freeswan est une implémentation de ipsec pour Linux. Doc : <a href="http://www.freeswan.org." target="_blank">www.freeswan.org.</a> IPCop et MNF utilisent freeswan je pense pour monter leurs VPN. Appparemment, sous IPCop ça fonctionne très bien et c'est assez simple et parametrable. Sous MNF aucune idée, mais je crois que des membre l'ont testé avec succes. Thomas

par **staple** » 16 Oct 2003 11:06

Merci pour ton aide, je commence à y voir plus clair. J'essaye actuellement avec une redHat 9.0 et avec les packages freeswan. Si je n'y arrive pas, j'essayerai avec IPcop <IMG SRC="images/smiles/icon_smile.gif"> Merci Staple

par **belugha** » 16 Oct 2003 14:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-16 11:06, staple a écrit: Merci pour ton aide, je commence à y voir plus clair. J'essaye actuellement avec une redHat 9.0 et avec les packages freeswan. Si je n'y arrive pas, j'essayerai avec IPcop <IMG SRC="images/smiles/icon_smile.gif"> Merci Staple </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si G un petit conseil à te donner passe à Ipcop tu seras moins embeter et tu perdras bcq moins de temps croies en mon experience <IMG SRC="images/smiles/icon_wink.gif"> même si elle est minime face à de grands artistes de Linux présents sur ce forum <IMG SRC="images/smiles/icon_wink.gif"> REDHAT c'est MAL DEBIAN c'est BIEN <IMG SRC="images/smiles/icon_razz.gif">

par **nemesis** » 16 Oct 2003 15:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> REDHAT c'est MAL DEBIAN c'est BIEN <IMG SRC="images/smiles/icon_razz.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Dis moi belugha ipcop est pas basé sur une RedHat?? <IMG SRC="images/smiles/icon_lol.gif"> @+

par **belugha** » 16 Oct 2003 15:38

oui Nemesis mais CT de lhumour <IMG SRC="images/smiles/icon_lol.gif"> un petit clin d'oeil <IMG SRC="images/smiles/icon_wink.gif">

par **belugha** » 16 Oct 2003 15:39

Je rajouterais meme une RH 7.3 Nemesis <IMG SRC="images/smiles/icon_wink.gif">

par **staple** » 16 Oct 2003 20:10

Je pense que je vais suivre tes conseils belugha !!! J'ai passé ma journée dessus et ça na rien donné <IMG SRC="images/smiles/icon_eek.gif"> Donc dès demain matin j'installe une redhat ( pas le choix, on utilise que cette distrib au boulot <IMG SRC="images/smiles/icon_bawling.gif"> ) avec ipcop et je vais voir si je m'en sort. Sinon j'ai une petite question. Si j'ai tt compris, ipcop distingue 2 interfaces ( verte et rouge, essentiellement ). Je présume que l'interface est l'interface "sensible". Pour mon projet mon if rouge est un réseau wifi et mon if verte est un réseau locale. A votre avis, ipcop me premettrai facilement de créer un vpn entre mon client windows wifi et le serveur, afin que le client accède au réseau local ?? Je peux la procédure qui à été poster sur ce forum ( <a href="http://www.decaservices.com/docs/securite/vpn/freeswan.html" target="_blank">http://www.decaservices.com/docs/securite/vpn/freeswan.html</a> ) ??? En tout cas, merci bcp pour toutes ces précisions qui m'aide énormément <IMG SRC="images/smiles/icon_lol.gif"> Je vous tiens au courant @+ Staple

par **elbibelo64** » 18 Oct 2003 01:50

Bonsoir tomtom, Honnetement, MNF est très "incertaine" comme conf....peut être qu'elle est stable dans un environnement "clos" mais sur un campus universitaire...AIEAIEAIE.... Shorewall nous à jouer des tours à chaques installations! le comportement du firewall semblait totalement aléatoire...je crois que c'est une des rares fois où nous étions trois autour d'une table à se demander si la "bête" n'était pas vivante et quelle nous en voulait! IPCOP en revanche à fonctionner correctement et à des comportements tout à fait attendu...donc j'en suis particulièrement content. <IMG SRC="images/smiles/icon_bise.gif"> A+

par **elbibelo64** » 18 Oct 2003 01:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-16 20:10, staple a écrit: Je pense que je vais suivre tes conseils belugha !!! J'ai passé ma journée dessus et ça na rien donné <IMG SRC="images/smiles/icon_eek.gif"> Donc dès demain matin j'installe une redhat ( pas le choix, on utilise que cette distrib au boulot <IMG SRC="images/smiles/icon_bawling.gif"> ) avec ipcop et je vais voir si je m'en sort. Sinon j'ai une petite question. Si j'ai tt compris, ipcop distingue 2 interfaces ( verte et rouge, essentiellement ). Je présume que l'interface est l'interface "sensible". Pour mon projet mon if rouge est un réseau wifi et mon if verte est un réseau locale. A votre avis, ipcop me premettrai facilement de créer un vpn entre mon client windows wifi et le serveur, afin que le client accède au réseau local ?? Je peux la procédure qui à été poster sur ce forum ( <a href="http://www.decaservices.com/docs/securite/vpn/freeswan.html" target="_blank">http://www.decaservices.com/docs/securite/vpn/freeswan.html</a> ) ??? En tout cas, merci bcp pour toutes ces précisions qui m'aide énormément <IMG SRC="images/smiles/icon_lol.gif"> Je vous tiens au courant @+ Staple </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Marcus Mueller a développer un outil pour connecter tes clients XP/2K en RoadWarrior sur un serveur RPV en utilisant les outils ipsec...de Microsoft. (je ne sais plus le site..) C'est relativement simple et la MMC est toute faite. C'est utilisé à Metz par un collègue. A+

par **staple** » 20 Oct 2003 12:54

Merci pour l'info, si tu arrives à retrouver le lien sur cette doc je suis prenneur. Merci pour votre aide et je vous tiens au courant dès que j'aurai réussi à faire fonctionner cette palte-forme Pas évident du tout <IMG SRC="images/smiles/icon_mad.gif">

par **staple** » 22 Oct 2003 15:13

Bonjour, Après avoir suivi les conseils de belugha, je me suis donc installé mon IPCOP 1.3. Mais comme je m'y attendais <IMG SRC="images/smiles/icon_biggrin.gif"> je rencontre quelques pb pour effectuer la connection vpn entre mon client w2k et l'ipcop. Architecture: Poste A ( win2K - @IP:192.168.1.2/24 ) | | | | interface rouge ( @ip:192.168.1.1/24) IPCOP | | interface verte ( @IP:10.1.100.1/24 - adressage privé ) | | Poste B ( WinXP - @IP:10.1.100.10/24 ) Le but est que le poste A puisse communiquer avec le poste B via un VPN entre A et l'IPCOP ( à terme le réseau rouge sera en wifi ) ipsec.conf de l'IPCOP: conn roadwarrior compress=no left=192.168.1.1 leftsubnet=10.1.100.0/24 leftnexthop=%defaultroute type=tunnel authby=secret pfs=yes right=%any rightsubnet=192.168.1.2/32 rightnexthop=%defaultroute auto=add ipsec.secrets de l'IPCOP: 192.168.1.1 0.0.0.0 : PSK " testvpn" 192.168.1.1 %any : PSK " testvpn" Interface IPCOP eth0: 10.1.100.1/24 eth1:192.168.1.1/24 default gw:192.168.1.1 ipsec.conf du poste A (win2K) conn test left:192.168.1.1 leftsubnet:10.1.100.0/24 right=%any presharedkey=testvpn network=auto auto=start pfs=yes Voilà pour la conf. je me pose quelques questions : 1/ Sans l'activation du VPN, le poste B ping correctement le poste A mais pas l'inverse. Bizarre 2/ Le poste A ping les 2 interfaces de l'IPCOP. Est-ce normal ??? 3/ J'ai pas l'impression que mon VPN fonctionne entre mon W2K et l'IPCOP. Sur l'interface web, mon vpn est tjs en rouge " fermé" et je ne vois pas de trace dans les logs je me demande si mon pb ne vient pas du fait que l'@IP de mon interface roure se situe dans le même réseau que mon client W2K <IMG SRC="images/smiles/icon_confused.gif"> Si tel est le pb, il y a t'il un moyen pour le contourner et donc activer un vpn entre l'ipcop et le W2K ? Sinon, dernière requête, savez-vous où on peut trouver le manuel d'administration ipcop en français.je suis allé sur le site d'ipcop, il y a 1 lien sécurisé ( login / mot de passe ) mais après avoir créé un compte, je ne tombe pas sur le manuel d'admin en français. Sinon tanpis,je ferai avec la version Anglaise <IMG SRC="images/smiles/icon_bawling.gif"> Merci pour votre aide Staple

architecture vpn

Qui est en ligne ?