VPN Again ...

par **ciolpw** » 23 Jan 2004 12:12

'Jour je suis en train de tester le VPN avec une 1.3, je configure tout, ça à l'air de marché pas trop mal, quand je lance en ligne de commande la connexion IPSEC, ça à l'air de marché, pas de message d'erreur ou quoi, ipsec verify me renvois que des jolis [OK] ... Mais impossible de pinger d'un sous réseau à un autre .... Y a t il un moyen de tester si la connexion VPN est bonne ou de vérifier que tout va bien ... ? MERCI <IMG SRC="images/smiles/icon_confused.gif">

par **belugha** » 23 Jan 2004 13:03

Bonjour, 1) Peux tu nous décrire ta configuration réseau ? 2) a partir de quel document t'es tu basé pour configurer ta VPN ? 3) Pour les test du VPN, le ping doit fonctionner mais tout dépend de où tu les éxécute et si tu ne les a pas bloqué. <IMG SRC="images/smiles/icon_wink.gif">

par **ciolpw** » 23 Jan 2004 13:14

1) Peux tu nous décrire ta configuration réseau ? Oui. J'ai 2 gateways IPcop qui sont connectées à l'ADSL en IP fixe et 1 ordianteur derrière chaques gateways qui sont sur un réseau différent mais privé (10... et 192.168....). 2) a partir de quel document t'es tu basé pour configurer ta VPN ? Aucun j'ai juste configuré via l'interface web le VPN. 3) Pour les test du VPN, le ping doit fonctionner mais tout dépend de où tu les éxécute et si tu ne les a pas bloqué. J'ai tenté de pinger à partir de chaque poste (gateway ou ordinateur derrière) l'autre réseau. Je ne sais pas si j'ai bloqué le ping, j'ai tout laissé par défaut, si tu as un moyen de savoir si je l'ai bloqué merci. Et sinon, il n'y a que le ping qui me permet de savoir si ça marche bien ? Il n'y a pas des fichiers qui renvois des messages d'erreur ou pas et d'autre chose à vérifier ? Parce que vraiment ipsec verify ne renvois que des ok et quand je lance la connexion ipsec auto --up connexion ça se connecte de suite ... ?? Merci pour ta réponse (en 3 questions (lol)) et pour vouloir m'aider c'est très gentil de ta part et compliment pour toutes tes interventions que j'ai lu elles m'ont souvent très très bien aidé.

par **belugha** » 23 Jan 2004 13:40

Merci pour tes compliments <IMG SRC="images/smiles/icon_wink.gif"> mais je te rassure j'ai débuté comme toi et à force de travail, de recherche avec la communauté d'Ixus j'ai grandi <IMG SRC="images/smiles/icon_wink.gif"> Pour ta VPN, je te conseillerai de lire ce post: <a href="http://forums.ixus.net/viewtopic.php?t=8194" target="_blank">http://forums.ixus.net/viewtopic.php?t=8194</a> Il suffit de modifier, les %any par tes Ip Fixes <IMG SRC="images/smiles/icon_razz.gif">

par **ciolpw** » 23 Jan 2004 14:32

Merci encore beaucoup pour ta réponse et pour ton lien vers la doc (je l'avais déjà vu) mais mon soucis n'est pas là, mes fichiers de conf ressemble beaucoup à ceux de la docs, donc je ne pense pas qu'il n'y de problème à ce niveau là ... Je voudrais juste il y a un moyen autre que le ping pour tester ... Si c'est impossible dit le moi et puis je ne t'embeterais pas ... Et une autre question à savoir comment savoir si je bloque le ping ... ? Et comment je le débloque si je l'ai bloqué ... Encore une fois merci beaucoup du temps que tu m'accordes ...

par **belugha** » 23 Jan 2004 14:43

La façon la plus simple est de tester par le ping, sinon tu peux toujours essayer d'acceder par SSH à un PC, ou par un telnet, ou aux partages de fichiers. Pour savoir si les pings sont bloqués, tu ne doit pas avoir dans le fichier /etc/rc.d/rc.firewall les régles: iptables -I INPUT -p icmp --icmp-type 0 -j DROP iptables -I INPUT -p icmp --icmp-type 8 -j DROP iptables -I INPUT -p icmp --icmp-type 5 -j DROP <IMG SRC="images/smiles/icon_smile.gif">

par **bruno_leite** » 23 Jan 2004 16:40

Pour info voici ce que je peux te dire sur les pb de vpn : pour ma part j'ai un vpn entre deux ipcop 1.3 qui ont chacun des @ ip fixes. Il m'arrive en effet de ne pas pouvoir pinguer les pc d'un coté ou de l'autre du vpn, mais 9 fois sur 10 j'arrive à accéder à un serveur via terminal server de windows 2000. et la je sais que le vpn fonctionne autre test possible, tu partage un répertoire sur l'une de tes machine, accessible à tout le monde et tu vas sur l'autre réseau, et tu tapes dans "demarrer" "executer" @ip de ta machine qui partage un repnom du repertoire partagé et tu devrais avoir un lecteur réseaux qui s'ouvre Et voilà) Bon test Bruno

VPN Again ...

Qui est en ligne ?