High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

[Debian] Vpn se déconnecte toute les 9 sec

Dernière réponse le 21 nov 2006 à 23:29:31 neolistic, le 21 nov 2006 à 19:50:19 
 Signaler ce message aux modérateurs

Bonjour !

Je veux me connecter à mon école par vpn cisco (j'utilise le client kvpnc)
j'ai utilisé les paramètres de connection donnés et voici le probleme:
Infos de kvpnc: 

déboguage: Using advanced settings.
info: Utilisation de la PFS personnalisée "nopfs".
info: Utilisation du groupe IKE personnalisé "dh2".
info: Utilisation de l'UDP.
info: Tentative de connexion au serveur "129.88.1.237" (129.88.1.237) avec l'utilisateur "chouleus" et l'identité IPSec "ensimag-etudiants"...
info: "vpnc" lancé.
info: Connexion réussie au serveur :"129.88.1.237", identifiant : "chouleus", identité IPSec : "ensimag-etudiants", à : mar nov 21 19:36:30 2006
info: "ping_check.sh" lancé.
info: Déconnexion réussie.
info: La connexion a duré 00 heures, 00 minutes, 09 secondes
info: Reconnecter après une perte de connexion, reconnexion ...
déboguage: Using advanced settings.
info: Utilisation de la PFS personnalisée "nopfs".
info: Utilisation du groupe IKE personnalisé "dh2".
info: Utilisation de l'UDP.
info: Tentative de connexion au serveur "129.88.1.237" (129.88.1.237) avec l'utilisateur "chouleus" et l'identité IPSec "ensimag-etudiants"...
info: "vpnc" lancé.
erreur: Aucun réseau accessible

Coté console: 
stdout collectToolInfo: vpnc version 0.3.3
stdout collectToolInfo: 2,2 0.3.3
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:01
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:02
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:03
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:04
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:05
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:06
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:07
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:08
QString::arg(): Argument missing: Connecté : chouleus@129.88.1.237, Cisco, 00:00:09


sachant que je n'ai pas exlicitement installé de pare-feu (y en a t-il un par défaut?)
Voici une info intéssante donnée dans les instructions à l'école: 
Au bout d'un certain temps d'inactivité, le concentrateur VPN vérifie la
présence du client en lui envoyant une trame udp 500. En cas de non
réponse répétée, il en déduit que le client n'est plus actif et il coupe
 la connexion.

Si le client a un firewall (par exemple le pare-feu standard de Windows
XP) il y a des chances que ce dernier bloque toute réception des tels
paquets.

Mais je ne connais absolument rien aux pare-feux linux et je ne sais meme pas si c'est ca!

Est ce que quelqu'un pourrait m'aider à résoudre ce problème?
Je ne peux pas travailler sans cette connection!

Merci!

PS: La connexion fonctionne très bien sous windows mais j'ai besoin de linux pour travailler Si tu crois etre perdu, revient sur tes pas.

Meilleures réponses pour « [Debian] Vpn se déconnecte toute les 9 sec » dans :
[Debian] Vpn Lan to Lan Voir
Installer un firewall sous Ubuntu (Firestarter) Voir Avec l'installation par défaut, Ubuntu n'a pas le moindre port ouvert, ce qui est très sûr. Le risque est donc très faible. Vous ne devriez donc pas avoir besoin d'un firewall. Si toutefois vous en voulez un, vous pouvez utiliser Firestarter. Il...
Arrive pas a installer flash- player -plugin (Résolu) Voir
[Firefox] plugin Java Jre de Sun VoirA) Les différentes variantes Java chez Sun B) Installation sous Mandriva Limited Edition 2005 ETAPE 1 ETAPE 2: Création du lien symbolique C) Installation sous debian lenny D) Installation sous ubuntu hardy heron A) Les différentes...
[Debian][HowTo] Xorg7 - installer drivers nvidia VoirXorg7 - installer drivers nvidia Dans ce tutoriel nous allons aborder comment installer les drivers nvidia sous debian. Tout ce qui dit est valable pour d'autres distributions basées sur debian comme par exemple ubuntu. Toutefois pour cette...
[Vista] Gérer les réseaux sans fil VoirIntroduction Gérer les réseaux sans fil Supprimer un réseau sans fil Renommer un réseau sans fil Modifier l'ordre d'un réseau Modifier les propriétés d'un réseau Ajouter/Créer un réseau sans fil Se connecter/déconnecter à/d'un réseau...
Installer un serveur VPN sous Windows XP VoirIntérêt d'un VPN La mise en place d'un réseau privé virtuel permet de connecter de façon sécurisée des ordinateurs distants au travers d'une liaison non fiable (Internet), comme s'ils étaient sur le même réseau local. Ce procédé est utilisé par de...
Installer un serveur VPN sous Windows XP VoirIntérêt d'un VPN La mise en place d'un réseau privé virtuel permet de connecter de façon sécurisée des ordinateurs distants au travers d'une liaison non fiable (Internet), comme s'ils étaient sur le même réseau local. Ce procédé est utilisé par de...
Posez votre question Répondre

1

tufs, le 21 nov 2006 à 20:37:07

Salut

sachant que je n'ai pas exlicitement installé de pare-feu (y en a t-il un par défaut?


Netfilter/ IPtables est disponible dans Linux en standart avec les noyau 2.4 et ulterieur ....

http://dominiqueinformatique.over-blog.com/article-588796.ht­ml
http://olivieraj.free.fr/fr/linux/information/firewall/

sinon tu as des interfaces graphique qui peuvent t aider ( mais ils sont limite au niveau complexiter )

front end for iptables http://gtk-iptables.sourceforge.net/
GUI for iptables firewall http://www.fs-security.com/
Linux kernel (2.4+) firewall http://www.iptables.org/

voilà bonne chance


-- Software is like sex : it 's better when it's free --
Linus Torvalds ......

   
Répondre à tufs

2

 neolistic, le 21 nov 2006 à 23:29:31

Voici ce que m'ont donné les commandes: 

sylvain@debian:~$ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
sylvain@debian:~$ sudo iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


et je ne pense pas que ca veuille dire que des paquets dont refusés...


Mais j'ai une autre piste: l'admin de l'école dit de rajouter un dns dans windows sur la connection vpn.
Peut etre qu'il faut aussi que je rajoute ce dns à mon interface "tune" crée par vpn?

mais comment on fait pour ajouter un dns manuelement à une interface? Si tu crois etre perdu, revient sur tes pas.

   
Répondre à neolistic
Posez votre question Répondre
Ils ont besoin de votre aide