VPN Clarkconnect-Astaro

[boz]

Bonjour, <BR> <BR>est ce que qq1 connait le type de compression utiliser par clark 2.0 office ? <BR>jessaye de faire un vpn avec astaro, j'ai essaye en 3DES AES Blowfish etc ... rien ne passe <BR>j'ai constament ca dans les logs: <BR>Nov 14 16:27:38 gate pluto[26871]: added connection description "hqboz-satboz" <BR>Nov 14 16:27:39 gate pluto[26871]: added connection description "hqnetboz-satgateboz" <BR>Nov 14 16:27:39 gate pluto[26871]: added connection description "hqgateboz-satnetboz" <BR>Nov 14 16:27:40 gate pluto[26871]: added connection description "hqgateboz-satgateboz" <BR>Nov 14 16:27:40 gate pluto[26871]: listening for IKE messages <BR>Nov 14 16:27:40 gate pluto[26871]: adding interface ipsec0/ppp0 213.*.*.* <BR>Nov 14 16:27:40 gate pluto[26871]: loading secrets from "/etc/ipsec.secrets" <BR>Nov 14 16:27:40 gate pluto[26871]: loading secrets from "/etc/ipsec.boz.secrets" <BR>Nov 14 16:27:40 gate pluto[26871]: "hqboz-satboz": route-client output: SIOCADDRT: Network is unreachable <BR>Nov 14 16:27:40 gate pluto[26871]: "hqboz-satboz": route-client output: /usr/local/lib/ipsec/_updown: `route add -net 192.168.5.0 netmask 255.255.255.0 dev ipsec0 gw 192.168.3.254' failed <BR> <BR>sur l'astaro pareil. la cle est bonne, les Ip aussi, alors je vois plus trop .... <BR>a part reinstaller freeswan depsui les sources, mais bon ca me fais $%#&! car le paquet existe..(et il est censé marcher) alors que faire ? <IMG SRC="images/smiles/icon_frown.gif"> <BR> <BR>Merci pour votre aide

[antolien]

Bonsoir, avec astaro tu peux faire tout type de VPN donc c'est presque certain que ça fonctionne. Tu es sûr que c'est du 3DES avec Clarkconnect ? je pensais que c'était du pptp. <BR> <BR>Sinon, essayes le 3DES_COMP. <BR>Mets toi en mode debug sur astaro et les logs sont vraiments explicites (tu peux nous les montrer ?).

[boz]

bah astaro je connais un peu <IMG SRC="images/smiles/icon_wink.gif"> ca fait 3ans que je "tourne" avec, j'ai essaye toute <BR>les compression possible (même les miennes perso <IMG SRC="images/smiles/icon_wink.gif"> ) <BR>pour rappel j'ai des CC office edition 2.0, donc avec VPN ipsec <BR>ipsec de cc, c bien du freeswan, donc logiquement 3DES de base, la conf de CC <BR>sux un peu, mais la config est de base aussi <BR>alors je vois pas, le debug javais deja mis, mais a part ca: <BR> <BR>2003-Nov 14 21:24:49 (none) pluto[11017]: "nubia_1" #3: cannot respond to IPsec SA request because no connection is known for 81.*.*.*...213.*.*.* <BR>2003-Nov 14 21:24:49 (none) pluto[11017]: "nubia_1" #3: sending encrypted notification INVALID_ID_INFORMATION to 213.*.*.*:500 <BR> <BR>et ca <BR> <BR>2003-Nov 14 21:26:39 (none) pluto[11017]: "nubia_1" #3: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0x87b37c53 (perhaps this is a duplicated packet) <BR>2003-Nov 14 21:26:39 (none) pluto[11017]: "nubia_1" #3: sending encrypted notification INVALID_MESSAGE_ID to 213.*.*.*:500 <BR> <BR> <BR>ya pas grand chose qui minforme... <BR>j'ai lu qqpart que le VPN marche entre 2 CC only (info ou intox je sais pas)ca parait louche <BR>mais je vais qd même en install une ailleurs et faire le test, je reply sur ca demain <BR> <BR>hope this helps (me <IMG SRC="images/smiles/icon_wink.gif"> ) <BR> <BR>