Hello tous,
 
Question de newbee peut-être.
Nous avons défini un accès VPN dans notre entreprise. Chaque cadre peut ainsi faire du télétravail. Notre configuration (en général) est ainsi :
 
 
 
[Poste 1 (réseau privé chez nos cadres) = IP:192.168.1.35]
[Poste 2 (réseau privé chez nos cadres) = IP:192.168.1.36]
     |
[Concentrateur (switch) = IP:192.168.1.1]
     |
[Modem ADSL ou câble]
     |
     |
[INTERNET]
     |
     |
[SonicWall PRO (configuré pour VPN)]
     |
[Réseau d'entreprise complet]
 
 
 
Mon problème est le suivant : le poste 1 n'as aucun problème pour obtenir l'accès sécurisé dans le domaine de l'entreprise. Est-il possible d'obtenir aussi, pour le poste 2, un accès sécurisé ???
Apparemment d'après les tests que j'ai effectué sur notre réseau et firewall, il n'est pas possible d'obtenir une 2ème connexion sécurisée... C'est l'adresse IP de notre FAI privé qui est enregistrée par le SonicWall et non l'adresse du FAI ET l'adresse interne du réseau privé...  
 
Est-ce normal ??
Est-ce qu'il faut mettre en place une configuration spéciale ??
 
Merci pour les réponses, trucs ou astuces qui pourraient m'éclairer...  

SonicWall Pro ne peut surement accepter un seul tunnel IPSec.
Vérifie ta doc
 
Si c'est le cas, il te faut faire une connection de type routeur à routeur.
En gros tu mets un routeur de l'autre coté qui va initier une connection VPN Ipsec qui sera utilisable par tous tes POste x

Merci Jef, c'est peut-être un excellente solution la connection de routeur à routeur... Je vais pousser mes recherches dans cette direction et voir si nos appareils le permette...
 
Merci pour le tuyau !

Petite question Jef :
pour faire une connection de routeur à routeur, j'imagine qu'on doit avoir 2 adresses IP fixes pour chaque routeur ??
Merci

pas toujours. J'ai fait un vpn avec un copain avec deux domaine qui n'étaient pas en ipfixe en passant par un dnsdynamique
 
J'ai crée la connection avec vpn.domain1.com à vpn.domain2.com.
 
Il faut que ton routeur accepte les nom de domaine FQDN comme entrée.

Bon je vais fouiller dans ce sens.
Merci bien