Rechercher : dans
Par :

[VPN] L2TP/IPSEC (certificat)

Dernière réponse le 17 aoû 2008 à 20:44:01 Nunuxnewby, le 22 jan 2007 à 13:19:34 
 Signaler ce message aux modérateurs

Bonjour,

Je fais un peu de 3D, j'ai plusieurs ordinateurs distants les uns des autres qui peuvent m'aider à faire les rendus (grâce à backburner)!
Donc je dois mettre en place un VPN.

Alors j'ai utilisé le tutorial de ce site...
- pour l'instant je n'utilise que 2 ordinateurs qui sont chacun derrière un routeur
- J'ai réussi à faire marcher le VPN, l'ordinateur B étant le serveur, j'ai "natté" le port 1723, le routeur (neufBOX fast 3302) gère bien le transfert du protocole 47 (GRE) si on utilise un cryptage PTPP!
Le client s'y connecte sans souci!

Le problème est que je tiens à ce que l'odinateur A soit le serveur du VPN, que tout soit centralisé sur lui! Le problème est qu'à priori, le modem/routeur (neufBOX trio3D cette fois) auquel cet ordi est connecté ne gère pas le transfert du protocole 47 (GRE). Donc le cryptage PTPP n'est pas possible!
L'ordinateur se connecte, mais il y a un souci dès l'identification qui viendrait du protocole GRE qui n'est pas forwardé!

Alors, j'essaye de me tourner vers le cryptage L2TP/IPSEC qui ne fait pas appel à ce protocole 47 (GRE), mais je bute contre la notion de certificat... donc à priori le client doit posséder un certicat qui doit être accepter par le serveur...

Est ce que vous pourriez m'expliquer comment créer un certificat? Comment le faire accepter par le/les clients...
Faut il un certificat différent par client?

Tout les ordinateurs sont sous XP pro!

Voilà!

Merci à ceux qui m'ont lu et bien sûr à ceux qui auront le courage de me dépatouiller! ;-)







Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!

Configuration: Windows XP
Firefox 2.0.0.1

Meilleures réponses pour « [VPN] L2TP/IPSEC (certificat) » dans :
Certificat et signature électronique VoirCertificat et signature électronique Utiliser la signature électronique dans l'entreprise Le certificat électronique est un document numérique permettant de valider le lien entre une signature électronique et son signataire. La signature...
Relier deux PC distants via Internet en créant un VPN VoirSi vous souhaitez pouvoir partager des documents ou jouer en réseau à distance à travers Internet, comme si vous étiez en réseau local, il vous suffit de créer un réseau privé virtuel (VPN), Un réseau privé virtuel est dit virtuel car il relie...
Certificat de sécurité invalide VoirLorsque vous naviguez sur des sites sécurisés, votre navigateur affiche systématiquement un message d'erreur indiquant : Le certificat de sécurité de ce site web présente un problème, le certificat a expiré ou n'est pas valide La plupart du temps,...
VPN - Réseaux Privés Virtuels (RPV) VoirLe concept de réseau privé virtuel Les réseaux locaux d'entreprise (LAN ou RLE) sont des réseaux internes à une organisation, c'est-à-dire que les liaisons entre machines appartiennent à l'organisation. Ces réseaux sont de plus en plus souvent...
Les certificats VoirIntroduction à la notion de certificat Les algorithmes de chiffrement asymétrique sont basés sur le partage entre les différents utilisateurs d'une clé publique. Généralement le partage de cette clé se fait au travers d'un annuaire électronique...
Installer un serveur VPN sous Windows XP VoirIntérêt d'un VPN La mise en place d'un réseau privé virtuel permet de connecter de façon sécurisée des ordinateurs distants au travers d'une liaison non fiable (Internet), comme s'ils étaient sur le même réseau local. Ce procédé est utilisé par de...

1

brupala, le 22 jan 2007 à 13:39:40
  • +2

Salut,
si tu n'y arrives pas par pptp, (forward du protocole GRE) tu n'y arriveras pas plus (et encore moins) par IPSEC (il faut alors forwarder ESP au lieu de GRE).
Quand à la gestion des certificats, c'est assez complexe car tu dois mettre en place un serveur de certificats , une PKI, seulement possible avec un windows 2000 serveur (ou linux) , donc assez complexe.
les certificats du serveur et du client devant etre cryptés par l'autorité de certification .
tu peux utiliser ipsec sans certificat: avec des clés prépartagées , c'est moins sécurisé et plus limité dans les fonctions.

et ... Voili  Voilou  Voila !

Répondre à brupala

2

Nunuxnewby, le 22 jan 2007 à 14:03:21

Je te remercie de ta réponse Brupala, en plus j'espérais inconsciemment que ce soit toi qui me réponde, ta renommée sur CCM dans le domaine du réseau te poursuit ! ;-)

Bon, cette voie est sans issue, je vais peut être me tourner vers "himachi". Mais je n'aime pas cette solution!

Par contre, j'ai mal compris si tu sous entendais que je pouvais utiliser les clés pré partagés ou si ce n'était pas non plus possible...
Je n'ai pas besoin pour mes rendu réseau d'une très grande sécurité donc si je peux utiliser cette alternative...

Donc si je peux utiliser cette solution, pourrais tu me donner les tuyaux que je sache par où commencer?

Merci
Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!

Répondre à Nunuxnewby

3

brupala, le 22 jan 2007 à 15:57:58
  • +4

Presque simple:
on peut faire de l'ipsec (ou de l'openvpn) soit avec des certificats (ce qui nécéssite un tiers qui sera autorité de certification , ce tiers pouvant etre le serveur lui même), soit avec des clés prépartagées donc renseignées à l'avance de chaque coté du vpn , elles permettront de démarrer la négociation IKE qui va décider de l'échange des clés de cryptage.
ipsec nécéssite de forwarder au moins ESP (protocole 50) voire ESP +AH (protocoles 50 et 51) et aussi IKE (port 500 sur UDP) http://technet2.microsoft.com/... http://www.formation.ssi.gouv.fr/...
tandis que pptp nécéssite de forwarder GRE (protocole 47).
aussi: http://www.frameip.com/ipsec/
mais,
si tu ne peux forwarder tout cela dans ton routeur, tu peux peut-etre y configurer vpn passthrought (ipsec ou pptp, selon le cas) ou carrément une adresse DMZ qui recevra tout le traffic entrant inconnu non redirigeable par la nat.
autre piste intéressante: openvpn permet d'établir des connexions vpn sans forwarder de protocole ip : il suffit de forwarder le port choisi pour openvpn (1194 ou 5000 autrefois sur udp par défaut). ce qui est plus simple.
openvpn permet l'authentification par clé prépartagée comme ici: http://cox07.free.fr/tutoriaux.html#config ou par certificats , tout comme ipsec.
je te conseille donc openvpn : plus simple à faire passer dans un nat.

et ... Voili  Voilou  Voila !

Répondre à brupala

4

Nunuxnewby, le 22 jan 2007 à 18:34:40

Merci pour tes conseils éclairés et pour les liens bien utiles!
Je vais donc jeter un coup d'oeil à openVPN!
Je pense que je ne vais pas tarder à cocher la case "résolu" dès que j'aurais testé cet open VPN!
Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!

Répondre à Nunuxnewby

5

 Nunuxnewby, le 23 jan 2007 à 13:04:59

Bon ben voilà...
J'ai réussi à configurer openVPN, mais les PC que je vais utiliser pour mes rendus 3D appartiennent à des amis, or vu la complexité de configuration d'openVPN, je ne vais pas leur demander de l'installer et le configurer!

Mais openVPN est bien!

Donc je vais opter pour la solution de facilité (interchanger les modems)

Merci pour ton aide Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!

Répondre à Nunuxnewby