VPN et accès aux fichiers derrière IPCOP

par **macmillan** » 29 Oct 2003 00:17

Au risque de passer pour un idiot, je voudrais poser une question sur les fameux VPNs qui font couler beaucoup d'encre. J'ai donc réussi non sans mal à mettre en route un VPN entre mon IPCOP 1.3 (192.168.15.2) qui se connecte à Internet via le câble (donc RED en ethernet) et un PC sur Win XP directement connecté à Internet en ADSL (à l'aide d'un modem ethernet => PPoE). Je peux pinger n'importe quel poste de mon réseau IPCOP (192.168.15.0) à partir du PC WinXP. Et maintenant je fais quoi ? Parce que la finalité est bien entendu de pouvoir accèder à mes petits fichiers chéris sur le serveur (192.168.15.1) derrière IPCOP. Et WinXP il veut pas <IMG SRC="images/smiles/icon_bawling.gif"> J'ai essayé de taper tout bêtement "192.168.15.1" depuis mon explorateur WinXP mais il me dit qu'il trouve pas. Le voisinage réseau n'en parlons pas (de toute façon, pour lui c'est pas grave, c'est loin d'être une réussite !) Dans le forum, j'ai bien vu des dizaines de message pour ouvrir sa connexion VPN mais rien sur la suite. J'ai l'impression que ça devrait fonctionner tout seul et que j'ai peut-être un truc qui déconne quand même dans ma config, mais pour ça j'ai besoin d'aide. <IMG SRC="images/smiles/icon_help.gif">

par **belugha** » 29 Oct 2003 09:14

Bonjour, Tout d'abord n'as-tu pas mis certaines régles qui font que ton partage réesau soit désactiver, je pense aux bloquage des ports Netbios dans le rc.firewall ? As-tu activer le partage des fichiers sur ton 192.168.15.1 ? Ensuite il faut que le masque réseau de ton XP et de le 192.168.15.1 soit le même. Tiens nous au courant. Bon courage <IMG SRC="images/smiles/icon_wink.gif">

par **macmillan** » 29 Oct 2003 23:29

J'ai cherché et fait des dizaines d'essais et y'a rien à faire, j'y arrive pas. Je dois passer à côté de quelque chose. Pour répondre à ta question belugha, non j'ai rien ajouter que aurait pût bloquer NetBIOS et mon serveur 192.168.15.1 à plein de partage. Il s'agit tout simplement du serveur de fichiers de ma boîte. En fait, voilà plus de détails : Serveur NT4 IP : 192.168.15.1 MASK : 255.255.255.0 GW : 192.168.15.2 ---------------------------------- IPCop 1.3.0 IP GREEN : 192.168.15.2 MASK GREEN : 255.255.255.0 IP RED : dynamique ---------------------------------- Pour mon PC connecté au VPN, ça se complique un peu. J'ai un accès ADSL avec un modem ethernet. Donc le modem a comme IP 192.168.1.1 (MASK 255.255.255.0) et ma carte réseau a comme IP 192.168.1.2 (MASK 255.255.255.0). Là dessus, on retrouve le PPoE qui créé une connexion internet classique en DHCP Dans mes différents essais, j'arrive toujours à pinger n'importe qui dans n'importe quel sens, je peux accèder à mon serveur en déport d'interface (TightVNC), j'accède au serveur web intranet, je me connecte au SSH d'IPCop par l'interface GREEN (d'ailleurs que le VPN est actif, je peux plus accèder à IPCop par le RED (par SSH ou par l'interface Web) bref tout passe sauf les partages. Je suis donc à peu près sûr que c'est une histoire de NetBIOS mais je vois pas d'où ça peux venir ni ce qu'il faut faire. <IMG SRC="images/smiles/icon_help.gif">

par **macmillan** » 30 Oct 2003 00:16

C'est encore moi ! En lisant l'excellent article sur NetBIOS (http://www.linux-france.org/article/serveur/netbios/) j'ai tapé la commande nbtstat -A 192.168.15.1 depuis mon xp et nbtstat -A 213.102.3.183 (IP dynamique attribué par mon FAI) depuis mon réseau green. Les 2 commandes renvoies les tables de noms netBIOS tout à fait correctement (j'ai même l'adresse MAC de mon serveur !!!) Ce qui me laisse penser que le net BIOS fonctionne peut être bien. D'un côté c'est super, mais d'un autre ça me fait une belle jambe et je comprend de moins en moins ! <IMG SRC="images/smiles/icon_confused.gif">

par **calamarz** » 30 Oct 2003 09:20

juste une question débile ??? tu as XP tu n'a pas PC cillin ou autre antivirus avec la particularité d'intégré un Firewall ??? autrement je ne connais pas bien XP mais n'a t-il pas un firewall ??? autrement si tu ping ton serveur tu dois pourvoir mapper un lecteur non ?? nomserveurc$ par exemple (y a t-il un domaine ??) voila bon c'est juste des propositions <IMG SRC="images/smiles/icon_razz.gif">

par **belugha** » 30 Oct 2003 09:26

A mon avis c'est bien une histoire de masque. Tu as ton LAN en 192.168.15.0/24 du coté IPCop tandis qu'en accès distant tu as 192.168.1.0/24. Il est donc impossible de voir à partir de ton accés distant les fichiers derriére IPCop. Je te conseillerais de mettre dans un premier temps du coté Ipcop et acces distant ton LAN en 192.168.0.0 /16 . N'oublie pas de modifier le masque dans les fichiers de conf VPN. Pour Ipcop dans ton fichier ipsec.conf: conn VPN left=ip Red compress=no leftsubnet=192.168.0.0/16 leftnexthop=%defaultroute right=%any rightsubnet=192.168.0.0/16 rightnexthop=%defaultroute auto=start Et la même chose sur ton poste distant. Bon courage <IMG SRC="images/smiles/icon_wink.gif">

par **macmillan** » 30 Oct 2003 10:37

J'ai bien un anti-virus sur mon PC mais sans firewall d'intégré (AVG) et le firewall d'XP n'est pas activé. Sinon effectivement, j'ai bien un domaine du côté de mon IPCop. Pour l'histoire des adresses réseaux, il me semblait avoir lu dans pas mal de post qu'ils devaient être différents sur chacun des réseaux right et left (http://www.ixus.net/modules.php?name=Co ... ge&pid=102). Quoiqu'il en soit, je vais quand même essayé de mettre mon "réseau" XP (enfin... mon PC et mon modem ADSL) en 192.168.15.0. Je préfère changer qu'un seul côté et pas toucher au réseau IPCop. A plus tard pour quelques infos

par **calamarz** » 30 Oct 2003 10:51

Juste une question lorsque tu demarres ton PC tu ouvre une session sur le domaine ou juste en local ???

par **macmillan** » 30 Oct 2003 11:58

Bon, jai essayé de mettre mon réseau en 192.168.15.0 sur le PC XP mais ça marche moins. Je ne peux plus pinger les machines du réseau green. J'ai essayé par acquis de conscience mais finalement ça me semble logique. Pourquoi mon PC XP chercherait-il à sortir pour trouver un sous réseau dans lequel il se situe déjà ? Bref pour vous donner encore plus d'infos voici le contenu des différents fichiers de config. IPSEC.CONF du PC WinXP ----------------------------- conn tunnel left=<<mon dyndns de IPCop>> leftsubnet=192.168.15.0/24 right=%any presharedkey=<<mon mot de passe>> network=auto auto=start pfs=yes IPSEC.CONF du PC IPCop ---------------------------- config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search conn %default keyingtries=0 conn tunnel left=<<mon dyndns de IPCop>> compress=no leftsubnet=192.168.15.0/24 leftnexthop=%defaultroute type=tunnel authby=secret pfs=yes right=%any rightnexthop=%defaultroute auto=add IPSEC.SECRETS du PC IPCop -------------------------------- <<mon dyndns de IPCop>> %any : PSK <<mon mot de passe>> <<mon dyndns de IPCop>> 0.0.0.0 : PSK <<mon mot de passe>> Voici le table des routes depuis XP -------------------------------------- Liste d'Interfaces 0x1 ........................... MS TCP Loopback interface 0x2 ...00 50 da 3c e4 f9 ...... Carte réseau 3Com EtherLink XL 10/100 PCI pour gestion intégrale de PC (3C905C-TX) - Miniport d'ordonnancement de paquets 0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface =====================================================Itinéraires actifs : Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique 0.0.0.0 0.0.0.0 213.102.6.127 213.102.6.127 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.15.0 255.255.255.0 192.168.15.201 192.168.15.201 20 192.168.15.201 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.15.255 255.255.255.255 192.168.15.201 192.168.15.201 20 213.102.0.1 255.255.255.255 213.102.6.127 213.102.6.127 1 213.102.6.127 255.255.255.255 127.0.0.1 127.0.0.1 50 213.102.6.255 255.255.255.255 213.102.6.127 213.102.6.127 50 224.0.0.0 240.0.0.0 192.168.15.201 192.168.15.201 20 224.0.0.0 240.0.0.0 213.102.6.127 213.102.6.127 1 255.255.255.255 255.255.255.255 192.168.15.201 192.168.15.201 1 Passerelle par défaut : 213.102.6.127 =====================================================Itinéraires persistants : Aucun et pour finir ce que renvoi la commande ipsec sur mon PC XP quand je me connecte au VPN ---------------------------------------------------- IPSec Version 2.2.0 (c) 2001-2003 Marcus Mueller Getting running Config ... Microsoft's Windows XP identified Setting up IPSec ... Deactivating old policy... Removing old policy... Connection tunnel: MyTunnel : 213.102.6.127 MyNet : 213.102.6.127/255.255.255.255 PartnerTunnel: s3a.is-a-geek.net PartnerNet : 192.168.15.0/255.255.255.0 CA (ID) : Preshared Key ****************** PFS : y Auto : start Auth.Mode : MD5 Rekeying : 3600S/50000K Activating policy... Voilà, désolé c'est très (trop ?) long

par **belugha** » 30 Oct 2003 12:27

Pourquoi ne suis tu pas mes conseils macmillan ? Tu ne touche pas au ip mais juste au masque <IMG SRC="images/smiles/icon_wink.gif">

VPN et accès aux fichiers derrière IPCOP

Qui est en ligne ?