TSE à travers VPN : ping ok, connexion ko ?!

[Baal]

Bonsoir, <BR> <BR>A partir du poste de travail à domicile (Portable sous Windows XP Pro SP1), j'ouvre une session "Bureau à distance" sur un poste de travail distant (PC sous Windows XP Pro SP1) via un VPN (CheckPoint VPN-1 SecureClient NG Feature Pack 2). <BR> <BR>Lorsque je me connecte directement à Internet à partir du poste de travail à domicile, il n'y a aucun problème. <BR> <BR>Par contre, depuis que j'ai installé un routeur avec parefeu intégré, je ne peux plus ouvrir la session "Bureau à distance" sur le poste de travail distant malgré un VPN actif et fonctionnel (ping du poste de travail distant). <BR> <BR>Aucune règle spécifique n'a été définie pour le VPN sur le parefeu. <BR> <BR>Que se passe-t-il ? <BR> <BR>Bonne soirée à tous, <BR>Baal.

[bobox]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-10-28 18:35, Baal a écrit: <BR>Bonsoir, <BR> <BR>A partir du poste de travail à domicile (Portable sous Windows XP Pro SP1), j'ouvre une session "Bureau à distance" sur un poste de travail distant (PC sous Windows XP Pro SP1) via un VPN (CheckPoint VPN-1 SecureClient NG Feature Pack 2). <BR> <BR>Lorsque je me connecte directement à Internet à partir du poste de travail à domicile, il n'y a aucun problème. <BR> <BR>Par contre, depuis que j'ai installé un routeur avec parefeu intégré, je ne peux plus ouvrir la session "Bureau à distance" sur le poste de travail distant malgré un VPN actif et fonctionnel (ping du poste de travail distant). <BR> <BR>Aucune règle spécifique n'a été définie pour le VPN sur le parefeu. <BR> <BR>Que se passe-t-il ? <BR> <BR>Bonne soirée à tous, <BR>Baal. <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>peut tu donner un peut plus de renseignement concernant ton routeur / parefeu <BR> <BR>En tous cas verifie que ta connexion client/Site au niveau VPN sur le Firewall t 'autorise a visualiser et a acceder au serveur . <BR> <BR>

[daminux]

Quel est la méthode d'ecapsulation de ta conenxion vpn

[Baal]

Bonsoir, <BR> <BR>Mon routeur est un DI-624 de chez D-Link. <BR> <BR>Une précision supplémentaire : j'ai la fenêtre Bureau à distance qui s'ouvre mais pas d'affichage du poste distant. <BR> <BR>Ce routeur est sensé être VPN PassThrough (activé). <BR> <BR>Je suis un débutant en sécurité réseau : je ne sais pas quel est mon mode d'encapsulation (IKE ?). <BR> <BR>Autre chose : sur le site US de D-Link, il affirme que ce modèle ne supporte pas l'authentification RADIUS. Hors à l'authentification, j'ai un message "ActivPack for VPN-1 : User x authentificated by RADIUS Authentification". <BR> <BR>Quelqu'un peut-il me dire ce qu'est RADIUS (histoire de comprendre pourquoi je ne peux utiliser un matos qui m'a coûté cher) ? <BR> <BR>Même en plaçant mon pc dans la DMZ, le VPN ne fonctionne pas. <BR> <BR>Cdt, <BR>Stéphane.

[ScHinZe]

Quelqu'un peut-il me dire ce qu'est RADIUS (histoire de comprendre pourquoi je ne peux utiliser un matos qui m'a coûté cher) ? <BR> <BR>Radius est un serveur FAI en gros... <BR> <BR> <BR><!-- BBCode auto-link start --><a href="http://www.radius.cistron.nl/" target="_blank">http://www.radius.cistron.nl/</a><!-- BBCode auto-link end --> <BR> <BR><!-- BBCode auto-link start --><a href="http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/ras_radius_auth.htm" target="_blank">http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/ras_radius_auth.htm</a><!-- BBCode auto-link end --> <BR> <BR><!-- BBCode auto-link start --><a href="http://www.cindy.ensmp.fr/~coueque/RADIUS.html" target="_blank">http://www.cindy.ensmp.fr/~coueque/RADIUS.html</a><!-- BBCode auto-link end --> <BR> <BR><!-- BBCode auto-link start --><a href="http://www.linux-france.org/article/lgazette/issue-34/lg-34-8.html" target="_blank">http://www.linux-france.org/article/lgazette/issue-34/lg-34-8.html</a><!-- BBCode auto-link end -->

[Baal]

Bonjour, <BR> <BR>Merci pour vos informations, je comprends mieux maintenant. <BR> <BR>Dîtes-moi si je me trompe : <BR> <BR>- La connexion VPN est ok puisque j'arrive à "pinger" le poste distant et même à y accéder via "Bureau à distance" <BR> <BR>- C'est à l'authentification RADIUS que les choses se gâtent, l'authentification ne s'effectuant pas correctement, je suis rejeté ! Bilan : écran noir sous TSE puis déconnexion... <BR> <BR>J'ai bien tout compris ? <BR> <BR>Baal.