compatibilité avec vpn constructeur

par **gaet** » 13 Oct 2002 11:15

Quelqu'un a t il une expérience de vpn entre smooth-ipcop et un routeur genre dlink,netgear... Merci

par **antolien** » 13 Oct 2002 12:58

ça dépend du modèle que tu utilises, mais la plupart font Pass through, qui permet de laisser passer le vpn, juste besoin de spécifier l'adresse de ton firewall.

par **gaet** » 13 Oct 2002 21:02

J'ai mal formulé ma question : J'ai un site avec smooth ou ipcp et sur un autre site je voudrais mettre un matériel de construction. Quel matos choisir pour faire un vpn entre mes deux réseaux au niveau compatibilité ipsec.

par **gaet** » 16 Oct 2002 22:46

Ma question est toujours pas claires, ou personne n'a fait de tunnel entre smooth et un routeur à la d-link, ou netgear

par **antolien** » 17 Oct 2002 18:18

personne n'a l'air chaud pour te répondre, alors ce que je pourrai éventuellement te dire : Essayes ! en configurant ton ipcop comme si l'autre coté étai du ipcop (sans omettre d'avoir tes deux réseaux sur une plage d'adresse différente). Et puis tiens nous au courant ! <IMG SRC="images/smiles/icon_find.gif">

par **Yann** » 17 Oct 2002 18:50

La documentation de Freeswan comporte un chapitre sur l'interoperabilité d'IPSec "Linux" avec d'autres systèmes (Soft ou Hard) <A HREF="http://www.freeswan.ca/code/old/freeswan-1.97/doc/interop.html" TARGET="_blank">Documentation FreeSwan </A> Une doc que j'ai trouvée provient du site d'IPCOP: Elle explique la connexion entre un IPCop (Mais SMoothWall est quasiment identique) et un VPN Watchguard (Un firewall embarqué dans une petite boite rouge) <A HREF="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopWatchguardVPNHowto" TARGET="_blank">IPCop <-> Watchguard</A> _________________ "Ce ne sont que des 0 et des 1" <A HREF="http://www.freeswan.ca/code/old/freeswan-1.97/doc/interop.html" TARGET="_blank">Documentation FreeSwan </A>

par **antolien** » 17 Oct 2002 19:01

merci, g trouvé ça aussi dans le forum: <a href="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=909&forum=10" target="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=909&forum=10</a> soit ce lien surtout : <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddons#How_do_I_connect_a_IPsec_client_" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopAddons#How_do_I_connect_a_IPsec_client_</a>

par **lionelt** » 17 Oct 2002 21:11

concernant le vpn interconstructeur ou editeur, il s'agit de savoir exactement les options utilisables d'un coté et de vérifier si elles existent de l'autre coté. a savoir qu'un VPN utilise deux phases, l'une de négociation appelée phase1 et une autre d'encryptage phase 2. chaque phase peut utiliser des methodes différentes : PKE, IPSEC, PPTP, MD5... ainsi que des certificats différents : pre shared key (tu frappes une chaine de caracteres qui sera mouliné ensuite, X509, SSL, propriétaire etc... Je te conseille donc de bien analyser les fonctionnalités d'authentification et d'encryptage sur les différentes matériels. j'ai déjà interconnecté des SONICWALL avec du CISCO ou du CHECKPOINT, coté 3COM c'est plus délicat. Bon courage. Des que je recois mon modem ADSL je testerai différents clients VPN (pas site à site, uniquement poste à site) : le client microsoft PPTP et l2tp+ipsec en face de mon smothwall (v2b2). egalement j'ai la possibilité de tester depuis un client Securemote (Checkpoint) et Netscreen (client Netscreen qui fcontionne avec Netscrenn et Sonicwallà. Mais pour l'instant j'ai ma passerelle montée sans modem.

par **ThunderX** » 31 Déc 2003 17:52

Bonjour, J'ai établi une connexion VPN (IPSec/MD5/PreShared Key) entre une IPCop 1.3.0 et un routeur Linksys BEFVP41 et je confirme que ça fonctionne très bien! <IMG SRC="images/smiles/icon_biggrin.gif">

par **HaM** » 31 Déc 2003 19:38

Pour ma part je vous renvois vers mon dernier post a ce sujet <A HREF="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&mode=viewtopic&topic=2613&forum=2&start=15" TARGET="_blank">VPN IPCOP et BeWAN</A>

par **TuxCop** » 31 Déc 2003 20:07

Pour plus de compatibilité il vaut mieux superfreeswan que freeswan dans super freeswan en plus -aes -agressive mode -des (je sais c'est moins sécurisé mais certains materiels nonrecents n'ont pas forcement du 3des) -SA delete Nous avons connecté superfreeswan avec pas mal de matériels: Cisco Pix en manuel et IKE Netscreen en manual+DES avec les anciens et IKE +3des avec les nouveaux LEs routeurs netopia (910,3346-ent .....) du CheckPoint du Watchguard ... Il faut bien verifier les options des deux cotés les memes nets (leftsubnet....), faire gaffe à l'ID renvoyé par le materiel d'en face etc.. LE pb quand ca ne marche pas c'est pas tres facile à debuger. IL y a un bouquin (les VPN chez 01informatique) qui vient de sortir et qui est pas mal. Choisi des options simple au depart: IKE :3DES SHA1 ou MD5 ESP et 3DES pour la phase SA voila

par **Toutix** » 11 Jan 2004 22:20

Comme SmoothWall et Ipcop respectent complétement les RFC en la matière, l'interoperabilité fonctionne avec tout equipement agissant de meme. Pour ma part j'ai fait de multiples interco avec du cisco et ca marche

par **imorum** » 03 Mai 2005 22:07

salut je voudrai bien avoir quelque renseignement sur l'interconnexion fresswan / netopia 3346 ent!

merci d'avance

compatibilité avec vpn constructeur

je voudrai bien avoir quelque renseignement

Qui est en ligne ?