Windows 2000 + GRPS + IPCOP 1.3

par **calamarz** » 23 Déc 2003 16:37

Bonjour a tous, j'ai deja regarde les differents post traitant des roadwarrior mais rien voila j'ai installe une carte GPRS pour etablir un tunnel VPN avec Ipcop. J'ai suivi le Howto pour configurer le VPN mais j'ai un souci apres avoir lancer ipsec sur le win2000 (en SP4) si je fais un ping sur un pc derriere IPCOP je recois ceci "Négociation de la sécurité IP" <IMG SRC="images/smiles/icon_confused.gif"> kla question a deja été posée mais elle est restée sans suite <IMG SRC="images/smiles/icon_eek.gif">

par **calamarz** » 24 Déc 2003 09:05

personne n'a rencontre le probleme je tiens a preciser que j'ai suivi le howto et reverifiier ma configuration ipsec sur le win2000 ainsi que sur l'ipcop dans l'ipsec.conf et ipsec.secrets <IMG SRC="images/smiles/icon_help.gif">

par **TuxCop** » 24 Déc 2003 11:06

Bonjour Ipsec ne passe pas les N.A.T donc tu ne peux pas passer en IPSEC sur du GPRS. De plus ce n'est pas sur que FT fasse transiter les paquets ESP. LA solution pour monter un tunnel via les road warrior en GPRS est d'encapsuler le tunnel dans du TCP (avec ssh par exemple). IL existe des clients Win genre sshtunnel pour la partie 2000 et c'est natif sous linux avec sshd Bon courage!

par **calamarz** » 24 Déc 2003 11:07

Voici la configuration de mon ipsec.conf sur l'IPCOP: conn vpnitinerant left=aa.bb.cc.dd compress=no leftsubnet=148.148.0.0/16 (le masque est bon) leftnexthop=%defaultroute type=tunnel authby=secret pfs=yes right=%any rightnexthop=%defaultroute auto=add La configuration de mon ipsec.conf sur le windows 2000: conn vpnitinerant left=aa.bb.cc.dd leftsubnet=148.148.0.0/16 right=%any presharedkey=monpassword network=auto auto=start pfs=yes et enfin mon fichier ipsec.secrets: aa.bb.cc.dd %any : PSK "monpassword" aa.bb.cc.dd 0.0.0.0 : PSK "monpassword" voila <IMG SRC="images/smiles/icon_bawling.gif"> je ne vois pas ou cela bloque je n'ai pas de NAT ni de partage de connexion, le VPN fonctionne avec 5 sites sans problemes <IMG SRC="images/smiles/icon_eek.gif">

par **calamarz** » 24 Déc 2003 11:10

entre temps on m'a repondu <IMG SRC="images/smiles/icon_smile.gif"> et bien le GPRS est fournit par SFR c'est l'offre vodafone !!! je vais regarder le sshtunnel <IMG SRC="images/smiles/icon_rolleyes.gif">

par **MaTriXR** » 24 Déc 2003 12:22

ça à l'air d'être intéressant, tenez nous au courant. <IMG SRC="images/smiles/icon_boxe2.gif">

par **calamarz** » 24 Déc 2003 13:20

Bon je viens de verifier dans la doc GPRS SFR et bien normalement il y a trois offres la avec la certe de demo j'ai acces au trois, internet sans restrictions (pas de NAT), l'intranet APN Mutualisé, et intranet APN privé donc je vais continu mon test en internet standard

par **calamarz** » 24 Déc 2003 14:11

Bon je ne suis pas trop nul, je viens de tester ma connexion via le modem integrer du portable pour voir si au moins ma configuration VPN via RTC fonctionne pas de probleme elle fonctionne bien donc cela vient bien d'un probleme de GPRS SFR <IMG SRC="images/smiles/icon_mad.gif">

par **calamarz** » 24 Déc 2003 15:14

Alors j'arrete le test j'ai eu une personne d'SFR et bien cela ne fonctionne pas il faut un NAT, le GPRS n'est garantie qu'avec certains VPN (cisco...) donc voilà <IMG SRC="images/smiles/icon_frown.gif"> _________________ On peut apprendre à un ordinateur à dire : "Je t'aime", mais on ne peut pas lui apprendre à aimer. [ Albert Jacquard ]

par **mi_moun** » 24 Déc 2003 16:24

Confirmation, le GPRS de l'offre SFR (je n'ai pas vérifié chez les autres) ne permet pas d'utilisé le VPN pptp, ni l2tp, ni IPSEC en non encapsulé. Seul, le IPSEC encapsulé UDP passe (normalement ...). Sinon, une info... SFR va metre en place, debut 2004, la possibilité de faire du VPN en GPRS en pptp. En attendant, bonnes fetes à tous !

par **TuxCop** » 26 Déc 2003 10:43

Eh Oui LE seule solution simple c'est l'encapsulation dans TCP, et encore il faut bien choisir le port pas le 80 parce qu'il y a un proxy transparent, nous avons failt les essais avec un 110 ou un 143 ca marche. (tous les ports ne sont routés il y en a que quelques un) Autrement pour IPsec ilfaut du "NAT traversal" comme dans superfreeswan et un client du coté du pc qu'il le fasse! Enfin c& reste vraiment limité car les temps de transits sont vraiment deplorable (sur orange je n'ai pas testé les autres mais ca doit etre kif kif (ping à 2000ms!), Donc en fin de compte on passe via numeris avec l'option data, la vitesse n'est que de 9600bps mais au moins les temps de transit sont bon. Voila

Windows 2000 + GRPS + IPCOP 1.3

Qui est en ligne ?