Vpn entre 1.3.0 Et 1.4.0 alpha1

par **BobRazowsky** » 31 Oct 2003 13:51

Comment fait-on ca marche pas .... Surtout decrire la config du cote 1.4.0

par **belugha** » 03 Nov 2003 16:06

Je m'y colle, et oui ma 7ème VPN est en route <IMG SRC="images/smiles/icon_up.gif"> Coté innovant, une VPN avec la version 1.4 Alpha 1 de Ipcop 'site dynamique)) avec la 1.3 (Ip fixe) et ses fixs. <IMG SRC="images/smiles/icon_wink.gif">

par **Gesp** » 03 Nov 2003 16:40

des difficultés sont remontées du coté de la liste devel mais je n'en sais pas plus que ce qu'il y a dans la liste (même plutôt moins parce que je n'ai pas pratiqué les left & right).

par **belugha** » 07 Nov 2003 09:57

des difficultés, que neni ca roule <IMG SRC="images/smiles/icon_wink.gif"> Bientôt une petite doc <IMG SRC="images/smiles/icon_razz.gif"> Bien sur je pense à vous <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 07 Nov 2003 16:34

Configuration VPN IPSEC entre un IPCop 1.3 et un Ipcop 1.4a1 Le but de cette documentation est de configurer une liaison VPN IPSEC entre un IPCop 1.3 et 1.4a1. Site B coté client: Ipcop 1.4a1 Ip Dynamique LAN :10.2.0.0/16 Site A coté serveur: Ipcop 1.3 Ip fixe : 193.251.19.50 LAN: 10.1.0.0/16 ->Configuration IpCop 1.3 Dans /etc/ipsec.conf nous avons 1 connexion VPN IPSEC connsiteAsiteB left=193.251.19.50 compress=no leftsubnet=10.1.0.0/8 leftnexthop=%defaultroute right=siteB.dyndns.org rightsubnet=10.2.0.0/16 rightnexthop=%defaultroute auto=add Le masque réseau /8 pour le leftsubnet n’est pas une erreur mais une astuce qui permet de faire croire par chaque distant que tout le monde est derrière le tunnel . Dans /etc/ipsec.secrets : 193.251.19.50 siteB.dyndns.org : PSK “****” Ensuite il faut ajouter les 2 règles suivantes dans /etc/rc.d/rc.firewall par : iptables -I INPUT -i ipsec0 -j ACCEPT iptables -I OUPUT -o ipsec0 -j ACCEPT -> Configuration du Ipcop 1.4 : Et bien EXACTEMENT la même chose que dans le ipcop 1.3 en ce qui concerne le fichier ipsec.conf, ipsec.secrets et le rc.firewall. Enfin, il faut établir le tunnel VPN . Du coté 1.3 comme ipcop 1.3 est le serveur, il n’y a logiquement rien à faire. Maintenant du coté 1.4a1 : En mode console (et oui, c’est un bon moyen d’apprendre et de suivre ce que l’on fait). # ipsec setup –-restart # ipsec auto –-add connsiteAsiteB # ipsec auto –-up connsiteAsiteB Un souci sur l’Ipcop 1.4a1, vous ne verrez jamais les logs dans le /var/log/secure: BUGS ? A vous de jouer et bon courage. <IMG SRC="images/smiles/icon_wink.gif">

par **belugha** » 12 Nov 2003 13:57

Petite rectification à ce qui a été dans le post précedent, afin de faciliter la reconnection VPN automatiquement. Du coté de la 1.3 : Mettre right=%any au lieu de siteB.dyndns.org dans le fichier ipsec.conf donc ipsec.secrets est modifié egalement. Du coté de la 1.4 : Le fichier rc.firewall devient: # ipsec auto --up connsiteAsiteB <IMG SRC="images/smiles/icon_wink.gif">

par **cain** » 12 Nov 2003 23:29

<IMG SRC="images/smiles/icon_bise.gif"> belugha pour ta documentation. Pour ceux qui veulent mettre tout ça en signet (en plus de ce sujet), la documentation est également référencée dans la section <A HREF="http://www.ixus.net/modules.php?name=Downloads&d_op=viewdownload&cid=13&min=10&orderby=titleA&show=10" TARGET="_blank">Téléchargements</A>. Mais il est vrai qu'ici c'est moins statique que dans les downloads. <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_wink.gif">

par **manu971** » 08 Jan 2004 19:38

Salut BELLUGA Il semble que la description du fichier ipsec.conf soit incorrecte passons le probleme de chiffres il faut un espace entre conn et siteAsiteB sinon à l'execution de ipsec setup --restart il y a un problem de syntaxe. mais sur la 2em ligne j'ai encore un probleme de syntaxe has wrong number of field il faut 5 groupes de chiffres ? comme on peut le voir dans des news ipcop vpn et windows 2000 CETTE ARCHITECTURE VPN IPCOP 1.3 CLIENT 1.4 FONCTIONNE. JE TROUVE BEAUCOUP DE NEWS SUR LE SUJET SANS REPONSE Merci d'avance A+

par **belugha** » 14 Jan 2004 10:18

Bonjour manu971, La configuration des fichiers est correcte, puisque cela fonctionne chez moi. <IMG SRC="images/smiles/icon_wink.gif"> L'as tu au moins testé avant d'avancer de tels propos ? <IMG SRC="images/smiles/icon_confused.gif"> Je te conseillerai de bien relire le post, car je ne parle pas de la commande ipsec setup --restart consiteasiteb mais de ipsec setup --restart qui sert à relancer le service ipsec non pas la VPN. Maintenant si tu ne trouve pas de "news sur le sujet sans réponse" , essaye de les apporter en cherchant un peu <IMG SRC="images/smiles/icon_wink.gif">

par **popoch** » 10 Mai 2004 19:31

salut belugha,

je ne comprends pas pourquoi tu modifies le fichier rc.firewall. je croyais qur par defaut ipcop laissait tout transiter sur le vpn. je me trompes ?

As tu rencontre le pb ???

Merci

Vpn entre 1.3.0 Et 1.4.0 alpha1

Qui est en ligne ?