Doc VPN

par **poudre** » 22 Déc 2003 20:57

Bonsoir, Quelqu'un connait il un doc décrivant l'installation et configuration d'IPsec sur Win2000. Ma config est la suivante: Une machine IPcop servant de firewall et passerelle nat entre un réseau en 192.168.x.y et Internet, la machine IPcop possède une @ IP fixe Internet sur le coté RED. A l'autre bout d'Internet un PC sous Win 2000 avec connexion ADSL ayant besoin d'accéder au réseau 192.168.x.y via VPN . Pour l'instant j' ai configuré le coté IPcop mais je ne trouve pas vraiment d'infos pour le coté Win2000. Merci par avance de vos réponses.

par **Yvan** » 23 Déc 2003 00:45

voila des infos ici pour ça <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopVPNHowtoFR" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopVPNHowtoFR</a> ça m'interesse egalement je viens de faire des essais à partir de cette doc pour l'instants pas reussi mais je ne l'ai pas encore decortiqué, j'ai juste essayé une config rapide pour voir, je vais y revenir les jours qu'y viennent

par **Yvan** » 25 Déc 2003 11:42

ça y est j'ai fait mes testes supplementaires et en suivant la doc pas de probleme ça marche. Par contre j'ai un NAT sur mon poste en windows 2000 quand je le met en route ça ne marche plus. Donc attention j'ai lu sur pas mal de forum que ipsec ne fonctionne pas avec un partage de connexion, je vais essayer d'approndir de ce coté et de trouver une solution.

par **Pifou** » 25 Déc 2003 13:28

Salut Yvan <IMG SRC="images/smiles/icon_smile.gif"> Microsoft a sorti un correctif pour IPsec et Nat: <A HREF="http://support.microsoft.com/default.aspx?scid=kb;en-us;818043" TARGET="_blank">Correctif MS 818043</A> J'espère que ça ira... ++ Pifou

par **Yvan** » 25 Déc 2003 18:48

Merci beaucoup Pifou, je vais rgarder ça avec beaucoup d'interet <IMG SRC="images/smiles/icon_bise.gif">

par **poudre** » 29 Déc 2003 10:50

Merci de vos réponses chez moi cela ne fonctionne toujours pas j'ai eu les messages d'erreur suivants: Dec 24 11:26:58 firewall pluto[19646]: packet from 212.195.194.71:500: ignoring Vendor ID payload [MS NT5 ISAKMPOAKLEY 000000 02] Dec 24 11:26:58 firewall pluto[19646]: packet from 212.195.194.71:500: initial Main Mode message received on 73.22.33.151:500 but no connection has been authorized l'adresse destinatrice est bidon. En fait j'essaye d'utiliser le reverse dns en n'autorisant que le nom de mon pc , enregistré sur no-ip.org, dans le fichier ipsec.secrets mais cela semble ne pas fonctionner. Cela a t il une chance de marcher ou bien faut il ouvrir et repondre sur le port udp 500 à tout le monde ? Nota: pour l'instant je ne peux rien tenter depuis chez moi, je passe de club à free, et tout est coupé.. <IMG SRC="images/smiles/icon_mad.gif">

par **poudre** » 29 Déc 2003 15:03

Erratum pour la question précédente c'est en fait impossible. On ne peux pas demander àClub-Internet.fr de faire du reverse dns , de plus dynamique, pour no-ip.org cela n' a aucun sens. Va falloir trouver autre chose..

par **Yvan** » 30 Déc 2003 11:20

Bonjour, Je ne vois pas pourquoi tu veut faire du reverse DNS pour monter ton vpn, si tu est en IP fixe tu met des adresses IP, si tu utilise noip ou dyndns tu rentre le nom donné par le service par exemple "chezmoi.homeip.net" tout depend ce que tu a choisie. Pour ma part ça marche et je n'ai pas eu à ouvrir de port pour son fonctionnement par contre attention si le poste en 2000 ou tu monte le vpn fait du nat (par exemple partage de connexion) ça ne fonctionne plus derriere, a voir le lien microsoft de pifou peut etre une solution, mais je n'ai pas encore eu le temps de regarder.

par **poudre** » 30 Déc 2003 16:12

Merci, Depuis mon dernier post j'ai lu quelques articles sur free swan et je pense avoir trouvé l'explication. J'ai lancé le vpn coté Ipcop AVANT de redemarrer ma machine Win2000 et si le doc lu est bon, la resolution d'adresse pour la machine win 2000 sur le firewall ipcop se fait au moment du lancement du process ipsec donc avec une adresse qui a de forte chance de ne plus être la bonne. Depuis hier soir je suis sous free et l'adresse ip est plus ou moins fixe sur une free box (bail dhcp d'une semaine) donc je ne devrait plus rencontrer le problème.. Pascal.

Doc VPN

Qui est en ligne ?