vpn et pont transparent

par **lumachan** » 28 Nov 2003 19:03

Bonjour à tous, Je suis un petit nouveau dans la communauté Ixus. Amateur de site depuis longtemps, je m'inscris enfin! Je viens d'avoir une idée, mais je ne sais pas si elle est réalisable! Prenons le cas d'un simple cable RJ45. Je souhaiterai crypter le canal par une liaison VPN. Est t'il possible de mettre deux machines (une à chaque bout) et établir un pont transparent crypté entre les deux? Je crois qu'un petit schéma s'impose : <IMG SRC="http://www.galeo.net/temp/vpnbridge.png" BORDER="0"> Cette solution, si elle est possible, cryterait les données entre les deux interfaces eth0. Je pense que cette solution pourrait être très utile pour sécuriser diverses liaisons... J'y pense pour des liaisons wifi en mode point à point ou bridge. A votre avis, est-ce possible? Ou est-ce que je plane complétement! Merci

par **tomtom** » 28 Nov 2003 19:08

C'est tout à fait possible ! C'est d'ailleurs la seule solution de securité correcte pour du wifi ! Le point important, c'estque sur des 2 eth0 tu dois bien evidemment avoir deus reseaux distincts ! Concrétement, ca se monte comme un vpn classique. t.

par **lumachan** » 28 Nov 2003 19:12

Mais justement, je ne souhaite pas faire de routage! Donc si possible avoir un réseau identique à chaque bout. C'est pour ca que je souhaite mettre les interfaces eth0 et vpn0 en bridge. Merci

par **tomtom** » 28 Nov 2003 19:17

Hum, alors j'ai bien peur que ce soit très difficile, en tout cas avec les implémentation de vpn que j'ai en tête.... Théoriquement, bien sur il doit y avoir une possibilité... mais en pratique, moter le vpn sans faire de config routage, je n'y crois pas trop. L'implémentation de freeswan utilise clairement la table de routage pour son vpn, donc ton soucis doit passer par une modification de l'implémentation... Qu'est-ce qui t'embete dnas le fait de faire du routage ? t.

par **tomtom** » 28 Nov 2003 19:37

J'ai trouvé ça qui peut répondre à ton besoin : <a href="http://www.arnor.net/encryptingbridge/" target="_blank">http://www.arnor.net/encryptingbridge/</a> Mais aucune doc, ni pas vraiment de moyen de tester, donc je sais pas trop ce que ca donne ni comment c'est implémenté... t.

par **tomtom** » 28 Nov 2003 19:48

He ben apparemment c'est possible. Décidemment, Linux m'etonnera toujours !!!! <a href="http://tinc.nl.linux.org/examples/bridging" target="_blank">http://tinc.nl.linux.org/examples/bridging</a> J'espère que tu pourras implémenter ça et faire un petit retour ! t.

par **antolien** » 28 Nov 2003 20:00

J'aime bien les réponses de tomtom, merci pour les liens <IMG SRC="images/smiles/icon_up.gif">

par **lumachan** » 01 Déc 2003 11:54

De retour de we, je suis content de voir autant de réponse... Merci à tous, je vais maintenant potasser tout ca! Sinon, à la question pourquoi ne pas faire de routage, c'est pour une question de simplicité et pour arriver à faire une boiboite universelle! Je trouve le principe plutôt sympa. Sinon, pas grave, je ferai du routage! Je vous tiens au courant. A+

par **lumachan** » 01 Déc 2003 12:17

ok, tinc me parait très bien adapté à mes besoins... Il fonctionne en userland, permet le bridge entre une interface physique et un vpn, mais quid de l'utilisation CPU? Avez vous déjà eu des expériences de débit/charge CPU avec l'utilisation de VPN? Je pensais acheter 2 VIA epia CL10000 (2 interfaces réseaux). Ca doit être équivalent à un PIII600 grosso-modo. Une idée? Merci

vpn et pont transparent

Qui est en ligne ?