Création VPN

[beno]

Bonjour, je travaille dans une agence immobilière, nous avons 1 siège social + 4 succursales.

Au siège, nous avons un serveur de fichiers sous win2003srv et un serveur d'impression sous win2000srv ainsi qu'un routeur Bewan 2104usb pour le partage de notre connexion ADSL.

je pensais acheter 4 autres routeurs "Bewan e200" http://www.ldlc.com/fiche/PB00022595.html d'ailleurs, si vous pouviez me dire ce que vous en pensez...

Mon but est de créer un VPN entre les 5 agences afin de partager les fichiers présents sur le serveur d'impression et ainsi imprimer les dossier de chaque agence.

Pourriez-vous me conseiller pour cette démarche.

Nous avons une ip fixe au siège, mais des ip dynamiques dans les autres agences. Est-ce possible ainsi ?
Comment faire pour que lorsqu'une agence extérieure se connecte au siège social via le VPN, elle arrive sur le serveur d'impression et non sur le routeur (c'est peut etre pas très clair mais j'ai du mal à saisir les liens qui existent entre un réseau local et un VPN, et le rôle du routeur).

Merci de m'éclairer.

[nl]

Tout dabord, un peu de doc : http://www.commentcamarche.net/initiation/vpn.php3

Pour les ip dynamiques, pas de problème.
Je te conseille d'utiliser un ipcop par succurale et un pour l'agence mère.
Pas besoin de routeur pour ton vpn.

En gros, le réseau privé virtuel simule un lan-lan, donc tu n'auras aucun problème pour ton serveur d'impression.

Si tes connexions sont assez rapides et fiables, tu peux même envisager de n'avoir qu'un serveur de domaine pour toutes tes agences.

[gogol33]

Salut,
La solution IPCOP est correcte (de plus il gêre bien les adresse dynamiques) ; seulement, il te faut 5 machines en plus (des vieilles, genre pentium 166 ou 200) ...
Tes routeurs Bewan d'aprés la documentation ne font pas du VPN !!!! Il te faudra utiliser un autre modèle ...
Le Netgear FVS318 (à titre d'exemple), sait très bien faire routeur et vpn ; il est simple d'utilisation ...
D'autres marques font des routeurs/VPN, une recherche chez les fabricants te permettra de faire un choix ...

[beno]

Merci beaucoup pour la pertinence et la rapidité de vos réponses.

C'est une bonne nouvelle de savoir que le VPN fonctionne comme un lan, j'évoluerai en terrain connu.
Afin de sécuriser au maximum les échanges, je pense que je vais opter pour la solution avec routeurs.

Merci encore.

[braouazou]

Salut!

D'après toi, en quoi la solution "routeurs" serait-elle plus sécurisante ?

[Methos_Hi]

si ton bewan est vpn-passthrough, tu peux utiliser l'un de tes serveurs Windows comme serveur vpn.
Si tu en as un sur chaque site c mieux pour faire du serveur-serveur plutôt que de multiples clients-serveur.

[HaM]

Bon, tout ce que je peut dire est que la solution qui consiste à utilisé des routeurs BeWAN qui font VPN, est bonne.
Je suis heureux proprio. d'un routeur BeWAN et les VPN fonctions très bien.

Maintenant la solution IpCOp est toute aussi bonne, et peut être plus économique.

[beno]

Salut!

D'après toi, en quoi la solution "routeurs" serait-elle plus sécurisante ?

Je te dirais que je suis novise en matière de réseaux, et c'est certainement un à priori, mais ça me semble plus "sûr" étant donné qu'il s'agît d'une protection physique et j'ai vraiment besoin d'un niveau de sécurité assez élevé. Le problème d'IpCOP est qu'il faut 1 machine supplémentaire par agence, ce qui est plus gênant à mettre en place que des routeurs; ceci dit, ce n'est que mon avis de néophite, c'est pour cela que je suis ouvert à toute solution.

Tient tant que j'y suis, je te retourne la question; peux tu m'expliquer pourquoi une solution IpCOP serait plus sécurisante qu'une solution routeur?

[beno]

si ton bewan est vpn-passthrough, tu peux utiliser l'un de tes serveurs Windows comme serveur vpn.
Si tu en as un sur chaque site c mieux pour faire du serveur-serveur plutôt que de multiples clients-serveur.

Je pense qu'investir pour le moment dans de nouveaux serveurs ne sera pas possible, j'avais aussi envisagé cette possibilité.

[beno]

J'ai actuellement un routeur Bewan LanBooster dans l'agence principale, celui-ci fait VPN, je voulais savoir ce que vous me conseilleriez comme routeurs de meme marque pour équiper les autre agences.

Je me pose une autre question, j'ai vu qu'il existait des routeurs VPN qui font serveur et d'autres non, est-ce que j'aurai besoin de ça?

Merci d'avance.

[braouazou]

Tient tant que j'y suis, je te retourne la question; peux tu m'expliquer pourquoi une solution IpCOP serait plus sécurisante qu'une solution routeur?

Je n'ai pas dit qu'IPCop était une solution plus sécurisée, je serais incapable de le démontrer. Tout dépend en outre des solutions adoptées par les différents fabricants de routeurs...

La solution IPCop me semble également plus économique, mais ça reste à étudier dans ton cas en fonction de l'équipement que tu as déjà.

Envisage toutes les solutions de façon approfondies avant de suivre tes a-prioris

@+

[Methos_Hi]

si tu peux (budget), autant rester avec la solution lanbooster dans chaque agence. Cà permettra de ne pas multiplier les matériels différents. Cela rend l'admin plus simple, pour la configuration, les mise à jour firmware car c'est pareil partout et tu n'as besoin de connaître qu'un appareil, c'est plus efficace.

A savoir qu'en fonction du modèle que tu as, tu es limité à 8 ou 16 succurssales (VPN), donc si la société à l'intention de s'aggrandir...

[beno]

Envisage toutes les solutions de façon approfondies avant de suivre tes a-prioris

oui, je vais me pencher sur chaque solution afin de voir ce qui correspondrait le mieux.

si tu peux (budget), autant rester avec la solution lanbooster dans chaque agence. Cà permettra de ne pas multiplier les matériels différents. Cela rend l'admin plus simple, pour la configuration, les mise à jour firmware car c'est pareil partout et tu n'as besoin de connaître qu'un appareil, c'est plus efficace.

A savoir qu'en fonction du modèle que tu as, tu es limité à 8 ou 16 succurssales (VPN), donc si la société à l'intention de s'aggrandir...

merci pour ces précisions, je vous tiendrai au courant de l'évolution du projet.

[lthomasjet]

Je n'arrive pas à me connecter à internet via mon routeur bewan e200 j'ai un modem wanadoo speed touch eternet.

Sans le routeur connecté en parallèle au modem => CNX OK
Avec le routeur connecté en parallèle au modem => CNX KO

Merci pour votre aide