Comment construire un VPN PPTP ou IPsec

Salut;

voir ce document:

Comprendre les protocoles VPN
Ce document a pour but de vous aider à mettre rapidement une solution d'accès à distance VPN pour votre entreprise grâce à un serveur Windows 2000 et au protocole PPTP:

http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115

Hello,

Merci pour ta réponse.

La partie de la connexion fonctionne, et j'a compris pourquoi soutain cela ne fonctionnait plus. Je devais acvtiver une case à cocher chez dyndns.

Mais le proplème persiste toujours. La connexion est établie, mai je ne vois pas mon réseau. Depuis mon portable à l'extériur, je me connecte à mon serveur via VPN, l'authentification fonctionne, et dans la fenêtre des connexions, l'icône affiche que mon VPN est connecté derrière le pare-feu. Jusque là ça fonctionne.

Le problème est que quand je vais dans Favoris réseau, ou réseau Microsoft, là ou on voit en général le réseau quand on est en local, et bien je vois que mon portable. pas de serveur. => je ne peux pas exploiter le VPN, il est où mon problème ?

Faites l'amour et pas la guerre !

Bonjour,

Je vois beaucoup de gens aller chercher dans le voisinnage réseau pour trouver d'autres ordinateurs.

Avant de dire que ca ne marche pas , il y a des tests a effectuer. Et ce n'est surement pas le voisinage réseau qui vous dira si votre installation fonctionne.

Si vous ne voyez pas les pc's dans le voisinage réseau c'est parce que vous avez des pb de serveurs WINS. En fait lorsqu'il n'y a pas de serveur WINS, la machine utilise l'adresse de broadcast pour chercher le nom netbios de la machine, or le broadcast ne passe par les routeurs (sauf configuration spéciale, dans ce cas la personne sait ce qu'elle fait).

Rajouter un serveur WINS si vous tenez absolument a voir les pc's dans votre voisinage réseau. Sinon étudiez le fichier lmhosts.

A part cliquer sur le voisinage réseau, quels sont les tests effectués pour vérifier votre configuration ????
Luc L.
[Gentoo Is Good]

Et en connectant un lecteur réseau ? Enjoy.

Je ne peux pas pinger mon réseau local.

Mais quand je demande le netstat, il m'affiche bien mon adresse ip de mon réseau.

Puis je demande la commande -n et il me donne mon le port de sortie du portable le 1125 et le port d'entré sur mon réseau local le 1723.

Ensuite le tracert donne 8 sauts et mais ne termine pas sur mon réseau, il se perd dans la nature.

Je ne sais pas si cela peu jouer un role, mais
j'ai un firewall sur le modem actif,
un firewall windows sur le serveur actif,
un firewall sur le Internet Security passif (la connection de s'établi pas s'il est actif, problème de réglage.),
un detecteur d'intrusion actif

Faites l'amour et pas la guerre !

Bonjour,

Il va falloir nous donner des infos sur ton réseau. A savoir s'il y a un routeur, etc ...

Et en coupant les firewalls , ca donne quoi ? Il faudrait aussi autoriser le protocole GRE dans la config des firewalls.....

Ensuite lors du tracert , quelles sont les destinations, c'est la qu'on pourra voir ou ca cloche.
Luc L.
[Gentoo Is Good]

Effectivement on se court apres....

Que donne l'utilisation du VPN en local ?

Désactive les firewalls sur les machines de test pour l'instant. De plus tu as un routeur qui fait office de firewall.....

Il faut penser a rediriger le protocole GRE tout comme on redirige le port TCP 1723.

Attention pour GRE il s'agit d'un protocole au meme titre que TCP.


Luc L.
[Gentoo Is Good]

Tu dois rediriger le protocole GRE sur le serveur donc sur 192.168.1.100.

La manipulation est la meme qui si tu devais rediriger du TCP, sauf que la c'est du GRE .... a savoir si cela apparait dans la config basique du routeur ..... i dont know.
Luc L.
[Gentoo Is Good]

Du VPN L2TP IPsec, cela fonctionnerait ?

Je ne pense pas avec la configuration actuelle... ipsec a travers du nat, je n'ai jamais réussi a le faire a vrai dire (est ce possible d'ailleurs ....).

De plus le routeur ne gère pas le protocole GRE (au niveau filtrage) comment pourrait il gérer de l'ipsec qui est nettement plus poussé.... (AH et ESP)

A moins de transformer ton serveur en passerelle (donc sans le routeur), tu pourrais mettre en oeuvre ton VPN.

Tu peux peut etre voir du coté d'autres moyens d'établir un VPN,mais je n'ai pas en tete les solutions (voir tunneling via SSH ou SSL , etc ...).

@+
Luc L.
[Gentoo Is Good]

Là je ne comprends rien, ma connexion VPN PPTP, elle est connecté, donc les portes et le tunnel fonctionne.

Le problème est que j'ai le tunnel ouvert et que les données ne passe pas. il y a un truc à quelque part qui ne joue pas ?

Pour info, pour avoir la connexion actuelle, j'ai simplement suivi les marche à suivre qui se trouve dans ce site web, =>

http://www.commentcamarche.net/pratique/vpn-xp.php3

Et après l'avoir fait, j'ai le transfert qui ne s'établi pas.

:,-(

Faites l'amour et pas la guerre !

Oh je viens de remarquer qu'un article de CCM a été plagié !

http://www.commentcamarche.net/pratique/vpn-xp.php3

http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115

Interressant mhand .... s'approprier le travail des autres ....

---

Là je ne comprends rien, ma connexion VPN PPTP, elle est connecté, donc les portes et le tunnel fonctionne.

Le problème est que j'ai le tunnel ouvert et que les données ne passe pas. il y a un truc à quelque part qui ne joue pas ?

On a identifié le problème, on ne va pas tourner en rond inutilement.....
Luc L.
[Gentoo Is Good]

Je viens de refaire un tracert et je m'arrête au saut n°9 qui est toujours avec des étoiles. L'ip annoncé au n°8 est c'est de mon FAI.

Je viens d'essayer de me connecter et j'ai une message d'erreur suivant:
" Un ou plusieurs protocoles réseau demandés n'ont pas été connectés correctement.
TCP/IP CP a reporté l'erreur 735: 'adresse requise a été rejetée pas le serveur.
IPX/SPX ou compatible CP s'est connecté correctement.
Cliquez sur accepter pour utiliser la connexion telle quelle ou sur raccrocher pour vous déconnecter."

Cela peu aider ?

Faites l'amour et pas la guerre !

Re,

Je cite :

Développé par Microsoft, ce protocole est à présent un standard public (RFC 2637). Il permet l'établissement d'un lien PPP au dessus du protocole IP. L'authentification est réalisée par le protocole MsCHAP. Le transport des données est assuré par une variante améliorée du protocole GRE (Generic Routing Encapsulation, développé par Cisco). L'établissement et le contrôle du tunnel est assuré par une connexion TCP parallèle. N'offrant pas à l'origine de mécanisme de chiffrement des données véhiculées, PPTP s'est vu étendu. Il supporte à présent le chiffrement des données via le protocole RC4, avec des clés de 40 ou 128 bits. Cependant, PPTP n'offre aucun mécanisme de contrôle d'intégrité des paquets.

Est ce que cette réponse est suffisante ?
Luc L.
[Gentoo Is Good]

J'ai déja répondu - je crois - au problème.

Ton routeur ne prend pas en charge les liaisons VPN pptp.

Je ne vais pas m'amuser a citer la RFC 2637 pour te faire comprendre qu'avec ce matériel il n'y a pas d'issue possible (en tout cas pour ce qui est demandé).

J'ai proposé deux autres solutions transitoires : voir mon post n°18.

@+
Luc L.
[Gentoo Is Good]

Ok, ben je vais regarder d'autre possibilité.

Merci beaucoup pour ton aide.
Faites l'amour et pas la guerre !

Salut,

kelux vous avez raison c'etait l'article de CCM.

ça fait longtemps que j'ai préparer cette article pour l'imprimer pour une utilmisation personnel en ce temp là j'ai pas indiquer la source dans le DOC et enfin j'ai decider de partager cet article et d'autres avec tous le monde mais je m'arrive pas à me rapeler de la source c'est pour ça j'ai rien indiquer bon ja'i comis une erreur daisant une grave faute, maintenant j'ai corriger l'erreur :

http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115


merci encore une fois kelux pour votre remarque.

Hello,

Je suis parti à l'attaque de la hotline.

Les hotline sont des incapable et encore moins sûr d'eux.

Je m'explique:

J'ai une jolie pièce qui a comme doux nom Linksys WAG354G-EU.
Cette belle et charmante pièce est un tout en un, modem, routeur, point d'accès sans fil, FireWall, VPN, Contrôle parental, blocage de site web, la total.

Mais après avoir passer avec tout mes appels près de 2h30 de téléphone et je ne sais pas combien de mail et de promesse, je n'ai pas eu de réponse, et ma question est toujours sans solution.

Personnelement j'ai débuté il y a 1 mois avec le VPN et je suis plus fort que le personnel de la hotline, qui est sûr et affirme des choses et que 10 minutes plus tard je les chope au contour.

Cette belle pièce est certe jolie en apparence, je vous laisse la contempler ( http://images.google.ch/images?q=WAG354G&hl=fr&btnG=Recherche+d%27images )
mais il y a un problème. Partout c'est écrit qu'il fait du VPN, hors selon la hotline, il n'en fait pas. (publicité mensongère) après lui avoir donner les code, le gentil monsieur me dis, que oui, il fait pas que tu passtrough, je dis ok, et je lui dis que j'ai déjà fait la configuration. Il m'interrompt et me dit directement que j'ai fait faux et que c'est pas son problème.

Je lui donne le lien suivant : http://www.commentcamarche.net/configuration-reseau/vpn-xp.php3 et je lui demande si le tutoriel est juste, il me dit que oui, et je lui files les codes de connexion pour qu'il teste la chose et voie réellement le problème et il me dit, que monsieur fait de l'extra hotline, et que si ça ne fonctionne pas c'est la faute à moi, au pc, mais SURTOUT pas à leur produit.

Je lui donne le nom de domain, le UE et le mdp et il se connecte chet moi. Je le vois apparaître et je lui dis stop. avec la config que j'ai je dois avoir accès à mon réseau local et il me dit que OUI, je lui demande si il est sûr et il me répète que OUI, OUi et OUI.

Il va dans favoris réseau et bingo, il n'y a rien. il me demande l'@ip local du serveur, je la lui donne, et il est bingo, ça ne ping pas.

Au total, en 2h30 minutes pour 3 téléphones,je n'ai toujours pas avancer. Une hotline qui ne serre à rien !

Le magasin ne connaît même pas les produits, ils ne font que lire ce qui est écrit sur la carton.

Alors, parmis vous tous, Y aurait - il une personne qui à une idée ?

Si mon problème se résoud, je laisse une marche à suivre détaillé dans la base de connaissance. PROMIS

D'avance merci.

Faites l'amour et pas la guerre !

Bon,
Comme on te l'a dit plus haut, avec raison et grande sagesse (bravo kelux) , le voisinage réseau, tu l'oublies, dès que tu es connecté en réseau distant, ça ne marche (qu'un peu) en réseau local.
donc, en réseau distant, il faut passer par des organisations un peu plus solides.
première chose.
Ensuite , ton vpn, je n'ai pas bien compris, tu le fais entre quoi et quoi ?
il ya plein de systèmes comparables mais différents:
c'est toujours du client serveur, mais le client peut etre un PC ou un routeur et le serveur, un routeur ou un PC.
si le serveur est un PC, le routeur devient vpn passthrought.
si le routeur est serveur, il est vpn serveur (là tout est à sa place).
mais dans tous les cas, sauf réseau style AD (active directory) , iou serveur wins, l faut te faire ton réseau à la main avec les adresses ip.
Alors,
expliques la configuration de ton routeur (dans le principe, pas les adresses et identifiants pour l'instant).
il va falloir aussi faire du ménage dans les firewall, sinon c'est impossible. quitte à en remettre un après une fois que ça fonctionne.
enfin,
ce routeur, j'ai essayé de choper une doc sur le net, mais c'est vrai qu'il n'y a pas grand chose (de gratuit en tout cas).
la "user documentation" fournie reste très primaire, tu as autre chose ? et ... Voili Voilou Voila !