VPN via Numéris

par **gogol33** » 09 Juil 2002 12:06

Salut tout le monde, J'ai une question un peu stupide mais bon .... J'utilise actuellement une liaison numéris entre deux points d'accès distants (dont un n'a toujours pas l'adsl). Le site A ou se trouve le controleur de domaine (un serveur NT4) et le site B ou se trouve le controleur secondaire (un autre serveur NT 4). Le problème qui se pose, c'est que les deux contrôleurs N'ARRETENT PAS DE CAUSER TOUT LE TEMPS (c'est surtout du Broadcast). J'envisage donc de créer un VPN sous Smoothwall ou Ipcop et je voudrais savoir si ces deux distributions emettent autant de broadcast, et si oui, est il possible d'augmenter le timing entre deux emissions ???? Parce que ca coute un peu cher à force .... Merci

par **thierryP** » 09 Juil 2002 15:39

la synchro entre les serveurs peut etres pgm pour la duplication des compte de plus le wins et la pour la resolution des noms de machines en local se qui reduit les broadcast (arp)ou (rarp), deplus le vpn ne reduit pas le trafic broadcast.

par **thierryP** » 09 Juil 2002 15:44

deplus si tu as des routeurs cisco entre les sites sur rnis j'ai la conf pour bloquer les broadcast.

par **gogol33** » 09 Juil 2002 16:47

oui, oui, je prends les configurations des routeurs cisco, avec plaisir <IMG SRC="images/smiles/icon_up.gif">

par **thierryP** » 09 Juil 2002 17:51

voici un exemple général <IMG SRC="images/smiles/icon_razz.gif">our plus de detail donne moi le type de ton routeur a creer sur ton interface Dialer ou sur ton interface ethernet 0: no ip directed-broadcast ip access-group 121 in a creer sur ton routeur en conf t : access-list 120 deny udp any eq netbios-dgm any access-list 120 deny udp any eq netbios-ns any access-list 120 deny udp any eq netbios-ss any access-list 120 deny tcp any eq 137 any access-list 120 deny tcp any eq 138 any access-list 120 deny tcp any eq 139 any pour verifier tu peux faire un sh ip accesslist 120

par **thierryP** » 09 Juil 2002 19:22

voici une conf que j'ai pgm chez un client avec 2 dialer un pour internet et l'autre pour relier deux site pour plus de detail demande. itea#sh run Building configuration... Current configuration : 2790 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname ****** ! boot buffersize 8062 boot system flash c800-y6-mw_121-7.bin logging buffered 8192 debugging enable secret 5 $1$rxWd$nQv.FHMppT6WARtz7AT3b1 ! username ***** password 7 101F5148554147 username ***** password 7 06040A2059400C ! ! ! ! ip subnet-zero no ip source-route ! no ip domain-lookup no ip finger isdn switch-type vn3 ! ! ! interface Ethernet0 ip address 10.1.1.100 255.0.0.0 secondary ip address 172.16.255.100 255.255.255.0 no ip proxy-arp ip nat inside ! interface BRI0 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 isdn twait-disable ppp authentication chap pap callin ! interface Dialer1 description ISP ip address negotiated ip access-group 121 in no ip proxy-arp ip nat outside encapsulation ppp no ip split-horizon dialer pool 1 dialer remote-name ***** dialer idle-timeout 80 dialer string ****** class DialClass dialer hold-queue 10 dialer load-threshold 10 either dialer-group 1 pulse-time 0 ppp authentication chap pap callin ppp chap hostname ********* ppp chap password 7 *********** ppp pap sent-username *******password 7 *********** ! interface Dialer2 ip address 20.1.1.1 255.0.0.0 ip access-group 121 in encapsulation ppp dialer pool 1 dialer remote-name ****** dialer idle-timeout 60 dialer string *********class Eng dialer hold-queue 10 dialer load-threshold 50 either dialer-group 1 no cdp enable ! ip nat inside source list 18 interface Dialer1 overload no ip http server ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 ip route 172.16.1.0 255.255.255.0 20.1.1.2 ! ! map-class dialer DialClass access-list 18 permit any access-list 121 deny udp any eq netbios-dgm any access-list 121 deny udp any eq netbios-ns any access-list 121 deny udp any eq netbios-ss any access-list 121 deny tcp any eq 137 any access-list 121 deny tcp any eq 138 any access-list 121 deny tcp any eq 139 any access-list 121 permit ip any any time-range TIME access-list 122 deny udp any eq netbios-ns any access-list 122 deny udp any eq netbios-ss any access-list 122 deny udp any eq netbios-dgm any access-list 122 deny tcp any eq 137 any access-list 122 deny tcp any eq 138 any access-list 122 deny tcp any eq 139 any access-list 122 permit ip host 172.16.255.200 any dialer-list 1 protocol ip permit snmp-server chassis-id JAD041403M9 snmp-server system-shutdown snmp-server enable traps snmp snmp-server host 172.16.255.200 version snmp ! line con 0 exec-timeout 0 0 transport input none stopbits 1 line vty 0 4 exec-timeout 0 0 password 7 0355035A565974 login local ! time-range TIME periodic daily 0:00 to 23:59 ! end

par **gogol33** » 10 Juil 2002 15:36

Merci, j'essaie ca vendredi ....

VPN via Numéris

Qui est en ligne ?