Connexion VPN multiples avec IPCOP

par **nazgul** » 08 Déc 2003 11:23

Voila, en fait nous sommes très satisfait de l'emploi d'ipcop mais un seul bémol qui nous empêche de l'utiliser : Dans la société, nous avons une personne qui travaille avec VPN, quand il se connecte : aucun problème. Mais lorsque 2 ou 3 personnes se connectent sous VPN, on pourrait imaginer un ralentissement de la connexion, ce qui est tout à fait normal. Mais c'est bien pire, nous avons carrément une coupure de la ligne et plus aucun accès à l'internet durant quelques minutes, puis la connexion revient lentement avec des ping affreusement lent jusqu'au retour d'une connexion normale. Nous possédons une ADSL office donc, normalement aucun problème au point de vue de la connexion. Suite à ce problème, nous avons du retirer notre IpCop et donc remettre notre DMZ dans la LAN. Je suis sur qu'il doit y avoir un moyen de permettre ces multiples connexions VPN car depuis le retrait d'IpCop, plus aucun problème de connexion !!! Merci pour toute aide apportée

par **Riric** » 08 Déc 2003 17:29

il faudrait que tu nous en dises plus : OS sur les postes clients ? version d'IPCOP ? qu'as-tu dans les logs secure / messages ?

par **nazgul** » 09 Déc 2003 12:10

En fait la machine qui possède IpCop est une pentium II de 233 MHz avec un disque dur de 10 Go Les machines clientes sont toutes des machines Windows XP Pro de très bonne facture : PIII 1,4 GHz minimum. La version d'IpCop utilisée est 1.3.0 avec toutes les mises à jour effectuées.

par **belugha** » 09 Déc 2003 12:18

je pense que pentium II de 233 MHz fait un peu juste. Pour une VPN, il faut au moins un PC tournant a plus de 1Ghz et 128 Mo en RAM. Moi j'ai acteuellement 7 VPNS en permanence et je n'ai pas ce genre de ralentissement. Ipcop est une 1.3 et ses fixs , le PC: 1.4 Ghz avec 128 Mo. Par contre que fais-tu passer par tes VPNS ?

par **nazgul** » 09 Déc 2003 12:27

Via le VPN, il n'y a que des datas qui passent, connexion pour travail à distance tout simplement. Mais alors, s'il faut une machine aussi puissante, je ne vois plus l'intérêt de garder un IpCop. Pourquoi ne pas mettre une Mandrake MNF par exemple qui lui permet de gérer un firewall de manière plus agréable.

par **belugha** » 09 Déc 2003 12:34

Je ne pense pas que Mandrake va resoudre ton pb de lenteur <IMG SRC="images/smiles/icon_smile.gif"> Dans les 2 cas il faudra changer ta machine <IMG SRC="images/smiles/icon_wink.gif"> Sinon quel genre de date: echange de fichiers bureautique, du telnet ...

par **nazgul** » 09 Déc 2003 12:42

Ouais, ça j'avais bien compris pour la puissance de ma machine, mais IpCop permet de pouvoir utiliser une machine assez peu puissante car elle fonctionne uniquement en mode texte et possède le stricte minimum. Maintenant, je suis bien d'accord pour prendre une machine plus puissante, mais alors je ne vois plus l'intéret d'utiliser IpCop, car avec une machine plus puissante, je peux mettre un outil beaucoup plus complet et plus facile à utiliser. Du moins plus facile en ce qui concerne le firewall. Car pour l'instant mon IpCop ne fait uniquement que du NAT, rien de plus.

par **nazgul** » 09 Déc 2003 12:47

Sorry pour les connexions VPN, en fait un utilisateur se connecte dans notre bureau à son serveur Exchange via la connexion VPN et juste pour ça, rien de plus.

par **belugha** » 09 Déc 2003 12:48

Comme tu le dis si bien Ipcop permet de pouvoir utiliser une machine peu puissant mais pour une utilisation personnelle. Maintenant si tu veux un produit plus puissant, ben il va falloir payer <IMG SRC="images/smiles/icon_wink.gif"> Si tu pense à MNF, il n'est pas plus puissant mais peut être plus facilement administrable par l'interface graphique (ce que j'en doute pour les regles iptables).

par **nazgul** » 09 Déc 2003 17:19

Un grand merci, on va donc essayer de passer à une machine plus puissante la mort dans l'âme. En tout cas super la qualité d'aide sur ce forum

Connexion VPN multiples avec IPCOP

Qui est en ligne ?