Ipsec entre Ipcop et Cisco Ios

par **Mouarf-fr** » 18 Déc 2003 20:09

Bonjour, Je tente de faire une cnx ipsec entre 1 serveur Ipcop et un routeur cisco. Voici la confi du cisco : ! crypto isakmp policy 10 encr 3des authentication pre-share group 2 crypto isakmp key <key> address <address> crypto isakmp keepalive 3600 ! crypto ipsec transform-set max esp-3des esp-sha-hmac ! crypto map vpndialer 5 ipsec-isakmp description VPN Test_Lab set peer <peer_ip_address> set transform-set max set pfs group2 match address 123 ! access-list 123 remark ACL VPN Test_Lab access-list 123 permit ip 192.168.100.0 0.0.0.255 192.168.120.0 0.0.0.255 ! Concernant la configuration du cisco je n'ai pas de soucis, c'est une partie que je maitrise bien j'ai deja plusieurs vpn up et les remotes users qui fonctionnent etc etc Par compte, la partie ipcop pose problème. J 'ai testé sur une cnx pppoe pour l'ipcop avec la derniere version 1.4, avec les meme parametres et l'ipsec ne veut pas monter... Voici la conf: premiere page : Local VPN Hostname/IP: <hostname> Enabled: OK Edit de la conf VPN: Name: VPNLAB IPCop side: LEFT Remote Host/IP: <remote_peer> Local Subnet: 192.168.120.0/24 Remote subnet: 192.168.100.0/24 Enabled: OK Advanced : IKE Encryption: 3DES IKE Integrity: SHA1 IKE Lifetime: 1 IKE Grouptype: MODP-1024 ESP Encryption: 3DES ESP Integrity: SHA1 ESP Keylife: 8 hours ESP Grouptype: Phase1 group (testé en 768 et 1024 Si qqn l'a deja fait fonctionner, je suis preneur... Je vais tester demain sur une cnx autre que pppoe, j'avais une route sur l'ipcop etranage pour le réseau distant sur l'ip du LNS .... bindé sur l'interface ipsec0 Merci, Raphaël

par **Mouarf-fr** » 22 Déc 2003 10:46

Hum... Pas de réponses ? Trop compliqué ? Raphael

par **tomtom** » 22 Déc 2003 12:04

Ben, compliqué, je ne sais pas, mais en tout cas difficile à dignostiquer sur du matos que l'on n'a pas sous la main... Par contre, j'ai deja vu des vpn ipsev entre cisco et freeeswann, donc je te garantis que c'est compatible... Apres, pour la mise en place... Bon courage ! t.

par **Mouarf-fr** » 22 Déc 2003 12:08

Oui, j'ai déjà fait fonctionner un cisco avec un Freeswan mais avec ipcop ca ne fonctionne pas <IMG SRC="images/smiles/icon_frown.gif"> Bon, de toute facon les clients sont en vacances, je vais pouvoir bosser un peu plus sérieusement la dessus <IMG SRC="images/smiles/icon_smile.gif"> Raphael

par **belugha** » 22 Déc 2003 12:08

Mouarf, je te conseillerai de lire <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=104" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=104</a> Ce n'est pas avec un routeur CISCO mais un NETOPIA mais de toute manière comme tu maitrise bien la config CISCO, il ne doit pas y avoir de pb <IMG SRC="images/smiles/icon_wink.gif">

Ipsec entre Ipcop et Cisco Ios

Qui est en ligne ?