VPN 1.4.1a je craque AU SECOURS

par **Pierre34** » 02 Déc 2003 18:57

Impossible de faire du VPN en 1.4.1a Site principal avec pppoe sur eth1 adresse fixe 193.251.11.88. Site secondaire avec pppoe sur eth1 adresse dynamique. Internet, ssh et prise en main via le Web OK sur les deux ___ Doc iXus_____________Site Principal Serveur _______Site distant _______________________config setup_______________config setup _________________________interfaces=%defaultroute_interfaces=%defaultroute _________________________klipsdebug=none_________klipsdebug=none _________________________plutodebug=none_________plutodebug=none _________________________plutoload=%search_______plutoload=%search _________________________plutostart=%search______ plutostart=%search _________________________uniqueids=yes___________ uniqueids=yes _________________________ nat_traversal=yes________nat_traversal=yes ________________________ conn %default ___________conn %default _________________________keyingtries=0____________ keyingtries=0 _________________________disablearrivalcheck=no_____disablearrivalcheck=no connsiteAsiteB____________ conn STA________________ conn STA left=193.251.19.50_________left=193.251.11.88________left=193.251.11.88 compress=no_____________ compress=no_____________ compress=no leftsubnet=10.1.0.0/8______ leftsubnet=192.168.1.0/24 _________________________________________________leftsubnet=192.168.1.0/24 leftnexthop=%defaultroute__ leftnexthop=%defaultroute _________________________________________________leftnexthop=%defaultroute right=%any_______________right=%any_______________right=%any rightsubnet=10.2.0.0/16____ rightsubnet=192.168.2.0/24 _______________________________________________rightsubnet=192.168.2.0/24 rightnexthop=%defaultroute_ rightnexthop=%defaultroute _____________________________________________ rightnexthop=%defaultroute auto=add_________________auto=add______________auto=add et les ipsec.secrets Serveur 193.251.11.88 %any : PSK "********" Distants 193.251.11.88 %any : PSK "********" Docs 193.251.19.50 %any : PSK “****” AU SECOURS J'ai viré la partie Config %defaults idem setup le nat_transversal. La seule chose modifié vraiment se sont les masques que j'ai gardé a 24. Je pense que la connexion ne ne fait pas pas de log. Si je trace depuis un poste windows distant vers exemple 192.168.1.99 pars bien vers 192.168.2.254 ma passerelle IPCop mais au lieu de partir dans le ipsec part sur internet.

par **belugha** » 03 Déc 2003 09:22

La version 1.4 a1 ne prends pas les %any, j'en avais déjà fait part sur le site, une petite recherche t'aurais donné la réponse <IMG SRC="images/smiles/icon_wink.gif"> <a href="http://forums.ixus.net/viewtopic.php?t=8194" target="_blank">http://forums.ixus.net/viewtopic.php?t=8194</a>

par **rootiedub** » 03 Déc 2003 11:20

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 08:22, belugha a écrit: La version 1.4 a1 ne prends pas les %any, j'en avais déjà fait part sur le site, une petite recherche t'aurais donné la réponse <IMG SRC="images/smiles/icon_wink.gif"> <a href="http://forums.ixus.net/viewtopic.php?t=8194" target="_blank">http://forums.ixus.net/viewtopic.php?t=8194</a> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> lol, je suis aussi en train d'essayer de monter un VPN entre 2 IPCOP (1.4.0a2 en Ip fixe, 1.4.0a1 en DynDNS), mais ton tuto ne me parle pas trop... Sur le principe, c'est assez clair, mais pourquoi cela ne se configure t'il pas directement dans l'interface web ? Bon, vous allez me dire que je veux du tout cuit et que c'est un peu facile, mais c'est quand même l'idée d'IPCOp aussi d'être user-friendly, nan ? byyye

par **belugha** » 03 Déc 2003 11:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> lol, je suis aussi en train d'essayer de monter un VPN entre 2 IPCOP (1.4.0a2 en Ip fixe, 1.4.0a1 en DynDNS), mais ton tuto ne me parle pas trop... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> moi pas lol C'est bien d'essayer de monter UNE VPN et ensuite d'en faire part aux autres membres. Si mon tuto ne te parle pas ben tant pis, j'en aurais fait profiter d'autres personnes sans doute ... <IMG SRC="images/smiles/icon_wink.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Sur le principe, c'est assez clair, mais pourquoi cela ne se configure t'il pas directement dans l'interface web ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Par principe j'aime voir et comprendre ce que je fais, donc je n'utilise pas l'interface Web. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Bon, vous allez me dire que je veux du tout cuit et que c'est un peu facile, mais c'est quand même l'idée d'IPCOp aussi d'être user-friendly, nan ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> user-friendly ss doute je ne le connais pas <IMG SRC="images/smiles/icon_confused.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> byyye </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Aller à la prochaine <IMG SRC="images/smiles/icon_smile.gif">

par **rootiedub** » 03 Déc 2003 21:03

oups... bon, j'ai comme dans l'idée que j'ai oublié le principal : donc d'abord, un grand merci pour le tuto que tu as fait, c'est trés sympa de partager ton expérience. Alors, je reformule plus justement : je suis super-newbie avec tout ce qui est linux... c'est pour ça que j'y arrive pas. J'aime bcp IpCop, notamment parce que c'est une trés bonne solution en matière de sécurité, et aussi parce que je n'ai pas besoin de connaissances particulières concernant linux pour pouvoir le mettre en place. Du coup, je vois qu'IPcop sais faire du VPN, alors j'ai envie d'essayer, ça pourra me servir pour mon taf trés prochainement. Ma question était donc : pourquoi la mise en place d'un VPN oblige t'elle à passer en mode console, alors que le reste (installation, forwarding, blocage des ports, etc) est bcp + accessible ? <IMG SRC="images/smiles/icon_confused.gif"> Sinon, j'ai rien à dire sur le fait que c'est mieux de comprendre ce que l'on fait, mais il faut faire des choix, je suis déjà obligé de m'ingurgiter des tartines de pb à gérer sous windows dans le cadre de mon taf, j'ai pas le temps pour l'instant de me mettre vraiment à linux, même si ça me tente énormément. Allez, sorry pour le dérangement, je vais tacher de me d*mmerder. byyye PS : j'ai pas du tout compris ton 1er commentaire "moi pas lol...", m'enfin... <IMG SRC="images/smiles/icon_smile.gif">

par **wann** » 03 Déc 2003 21:19

Hello, C'est bien de t'intéresser, d'essayer de faire marcher des trucs sympas et utiles comme le VPN... Cependant, je tiens à rappeler, et pas qu'à toi, que l'IPCop 1.4a1 est une version en plein développement, que beaucoup de choses ne sont pas complètement fonctionnelles et demandent d'être finalisées. C'est normal, c'est de l'alpha (d'où le 'a' dans le nom). Il ne faut donc l'utiliser qu'en connaissance de cause, c'est à dire en étant conscient des contraintes que ça implique. Quant à la 1.4a2 que certains utilisent, elle n'a pas d'existence réelle puisque qu'aucune version émanant de l'équipe de développement d'IPCop n'est publiée. Dans ces conditions difficile de dire que vous rencontrez des soucis avec la 1.4a2. J'aurais tendance à répondre : "Ok, mais laquelle ? (Il y a des snapshots CVS plusieurs fois par jour...)". Essayez de vous contenter des "officielles" et de celles de Gesp, vous contribuerez beaucoup plus ainsi. Merci d'avance de votre compréhension. <IMG SRC="images/smiles/icon_bise.gif"> @+ Erwann (plus à Paris d'ailleurs, il va falloir queje change ma signature...)

par **rootiedub** » 04 Déc 2003 10:37

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 20:19, wann a écrit: Hello, C'est bien de t'intéresser, d'essayer de faire marcher des trucs sympas et utiles comme le VPN... Cependant, je tiens à rappeler, et pas qu'à toi, que l'IPCop 1.4a1 est une version en plein développement... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> merci pour ta réponse, je suis tout à fait d'accord, mais je n'ai pas trop le choix d'utiliser une version stable car j'ai une connexion free dégroupée, d'où l'utilisation d'une version 1.4.0a2. @ bientôt. byyye <IMG SRC="images/smiles/icon_smile.gif">

VPN 1.4.1a je craque AU SECOURS

Qui est en ligne ?