Reprise du message précédent :
J'ai vu ça passé dans un test y'a pas longtemps Merde alors
 
XaT

http://community.ubnt.com/t5/EdgeM [...] -p/1050229

Edit : et http://community.ubnt.com/t5/EdgeM [...] 799#M44593
[fixed]Routed through IPSec VPN (AES128/SHA1) - IPSec Offload Enabled/ipv4 forwarding offload enabled (~90-100% CPU on each)
edit2: ça c'est l'erpro en fait Le premier c'est l'erl3

J'allais linké ça y'a pas longtemps sur le topoc ubnt

XaT

Déjà, "IPSEC" c'est pas "chiffrement VPN" chez moi
Ensuite, 150Mb/s sur le Gb/s de dispo, c'est...
Et au final, même avec l'accélération matérielle, la charge cpu grimpe pas mal.
Mais anéfé, il arrive à faire du chiffrement hw pour IPSEC, mais c'est pas encore ça. Après j'avais vu des bench sur un Edge Routeur 8 ports, ça tournais un peu mieux, mais les deux cores étaient à 100%

J'ai linké dans l'édit 1/2 un lien vers un test sur l'ERPro, ça carbure mais oui le CPU est à donf
 
Ensuite 150mb c'est pas mal pour 84€ttc
 
XaT

IPSec avec quel MAC, quel chiffrement, quelle longueur de clé et quelle taille de paquet ?

Dites, j'ai un serveur NFS sous Solaris qui distribue des partages autofs en NFSv3 et NFSv4.
 
Je migre doucement des RHEL 6 pour qu'elles n'exploitent que le NFSv4 donc un coup de
 

 
Doit faire l'affaire.
 
Mais quand je fais un  
 

 
J'ai toujours une ligne sur NFSv3.
 
Comment savoir une bonne fois pour toute si je suis bien passé en V4 ?

Suite de mes déboires avec OpenVPN.
Alors niveau config, connexion en TCP sur le port 444 qui est forwardé sur l'IP du LAN 192.168.0.212.
Le subnet du VPN c'est 192.168.91.0/24

Voici la table de routage pour le serveur

Voici la table de routage du client

Mon IP du subnet du VPN c'est le 192.168.91.6.
J'arrive bien à me connecter à l'IP 192.168.91.1.
Je n'arrive pas à pinger, mais ça c'est les règles du pare-feu qui bloque les paquets ICMP, c'est pas grave.

Je n'arrive pas à me connecter à l'IP 192.168.0.212.
Donc si vous voyez comment faire marcher mon OpenVPN, je suis preneur.

J'ai un soucis avec un portable qui vient d'être mis à jour en Windows 8.1 : plus d'accès Internet que ça soit en wifi ou en câble, et ça marque "connectivité limitée ou inexistante".
 
Je peux pinguer le réseau local et même les adresses IP internet (dont les DNS), mais je n'ai aucune résolution d'adresse, ça ressemble donc bien à un problème de DNS.
 
J'ai forcé les DNS de OPEN DNS ou de Google pour tester, mais même problème, je pingue les DNS, mais pas de résolution des adresses.
 
J'ai tenté de mettre à jour les drivers de la carte réseau, sans effet.
 
J'ai tenté la commande "netsh winsock reset".
 
J'ai tenté de désactiver l'IPv6.
 
J'ai tenté ipconfig /flushdns puis /registrerdns mais rien à faire.
 
Je trouve pas mal de témoignages sur le net, mais normalement avec les différentes solutions ça semble solutionner le problème pour tout le monde sauf moi .
 
C'est un Dell Inspiron 17R.
 
Quelqu'un aurait d'autres manipulations à tester ?
 
 
Edit : ça venait de Norton 360, merci de votre attention  

 
Pare-feu ou Norton 360 ?

C'est le pare-feu natif de Windows.

Bon sinon j'avance dans mon OpenVPN.
J'ai activé le Routage IP, qui n'était pas activé quand je faisais ipconfig.
Mais en fait, ça revenait au même qu'activer le rôle du routage du serveur.
 
Dans ce mode, je ping bien l'ip 192.168.0.212.
Sauf que maintenant, j'ai énormément de paquets perdu et un ping dépassant la seconde, que ça soit sur l'ip 192.168.0.212 ou 192.168.91.1.
 
Et là je suis perdu.
J'ai fait plein de modif dans le fichier du serveur openvpn (TCP => UDP, TLS désactivé, etc..) et rien à faire.
 
Quand je suis en TCP, sur le serveur OpenVPN gueule comme un putois :
"MULTI: Outgoing TUN queue full, dropped packet len=60"
 
Quand je suis en UDP, pas de log, mais même problème.
Et là je n'ai plus aucune piste
 
Je suis convaincu qu'il faille activer le rôle de routage pour pouvoir pinger l'IP 192.168.0.212.
Mais c'est ce routage même qui me fait plomber le ping et les paquets.
 

 
Tout bêtement :
 

Sur un serveur Windows 2008 j'ai un dossier avec des documents qui n'ont plus de propriétaires définis. "Impossible d'afficher le propriétaire actuel" (mélangé à d'autres fichiers qui fonctionnent très bien). J'essaye de réappliquer le bon propriétaire sur tout le dossier et de remplacer le proprio sur tous les sous dossiers et les fichiers, mais ça ne fonctionne pas je me prends qd même un "accès refusé" sur tous les fichiers qui posent problème lors de la propagation, alors que si je le fais manuellement 1 à 1 aucun soucis pour remplacer le proprio. Quel est l'astuce pour régler ça ?

Powershell ?

un batch a coup de icacls ?

Dites, j'ai définie une stratégie de mot de passe dans mon AD mais j'aimerais bien pouvoir créer mon compte sans être emmerdé, vu que j'ai indiqué que l'utilisateur devrait le changer à la première connexion.
 
On ne peut pas avoir une stratégie de mot de passe ne s'appliquant pas à la création du compte ?

Pas possible, et même si tu indiques de le changer à la 1ère connexion ça resterai un risque de sécu.
 
C'est pas super contraignant non plus, un truc comme Password1 répond aux exigences de complexité de MdP de windows.

Tu veux pas faire une VM Debian pour OVPN ou une VM pfSense ? ou VyOS
pfSense tu auras ton interface toosa.
La j'ai l'impression que tu vas péter ton 2012

Pis comme ça tu fous une autre IP pour ta VM, histoire de séparer.

edit: T'es en UDP pour ovpn ? Redirige aussi l'UDP Et route l'ICMP pour pouvoir faire des tests
T'as pas un lab pour tester ça en amont ?

XaT

J'ai pas vraiment le temps de faire une VM
 
Je n'ai pas de lab pour tester ça non.
Après j'ai testé TCP/UDP, etc mais rien à faire.
J'ai laissé un message sur le forum OpenVPN au cas où mais bon j'suis à bout d'idée...

T'as une appliance déjà prévu pour windows server : http://openvpn.net/index.php/acces [...] HD%29&ex=1
330mo, ça se dl vite et la vm se lance direct, t'as juste à config

XaT

Ah putain super  
Merci, je regarderai ça dès que je retrouverai un peu de temps
 
Par contre apparemment il y a un bug avec Hyper-V sur Win2K12 qui fait que le ping parte en couille.
Je sais pas si je serai concerné par ce problème quand j'activerai l'Hyper-V, à voir, j'espère que non..
http://www.flexecom.com/high-ping- [...] -machines/

Sinon pour faire du VPN simplement avec le proto de ton choix tu as SoftEther VPN, compatible Windows et Linux (et pas mal d'autres plateformes ) : http://www.softether-download.com/

Je ne connais pas, merci je regarderai aussi.

Sinon, il serais peut être temps de confier ça à quelqu'un dont c'est le métier ?

Vais en parler à mon boss
Je connais déjà la réponse
 
Mais si j'y arrive pas, tant pis, ils se démerdent.

 
SoftEther est vraiment bien. (j'avais pas mal utilisé le client, ça marche du poney)

Poser un OpenVPN je pense que c'est dans les cordes de n'importe quel admin...

Ce qu'il n'est pas.
Le fait est que ça marche pas sont truc
Perso, j'en ai je sais pas combien qui tournent, ça en deviens de l'automatisme à déployer

Nous on a un MPLS Orange (mutli site et end user)  

Sous Windows le serveur OpenVPN est une vraie daube à configurer. Avec SoftEther ça devient du clic-clic.
Mais nucl3arfl0 est dev?  

 

Genre il fait la compta d'habitude

XaT

Sauf que dans mon cas, je suis quasiment persuadé que c'est un problème sur W2K12, rien à voir avec OpenVPN
Je l'ai déjà déployé sur d'autres serveurs sans trop de problème.

Je suis plein de chose, c'est ça les petites boites  
Edit: mais je ne fais pas de compta, faut pas déconner non plus

Raison de plus de faire ça dans une VM linux bourdel
 

Faut pas s'étonner
 

Moi aussi, mais du coup, j'ai tendance à me faciliter la vie : je prend un nux pour faire un openvpn

 
En réalité ça marche bien.
 
Fût un temps on avait Siège, + 6/7 agences, + 6 end user ça marche FAURT si le débit du VPN et du siège sont correcte.

C'est tellement rare d'avoir des retours positifs sur Orange, j'ai pas l'habitude

en terme de qualité pour des truc comme du MPLS en France globalement j'ai l'impression qu'Orange ça fonctionne bien au contraire

J'avais un MPLS Altitude Telecom à l'époque (racheté par Complétel depuis), entre 7 ou 8 sites, ça marchait du tonnerre

Idem.. MPLS Orange et MPLS Completel.
 
On est en train de pousser pour acheter du stormshield et passer en ipsec

Heureusement que tu parles au passé
Nous Layer 2 dédié entre nos sites en BGP, mais nos sites sont des datacenters

La réel merde au niveau d'Orange c'est la gestion des services.

Service BVPN
Service MPLS
Service BTIP
Service Leasing
Service Fibre
Service Travaux pour la Fibre
Service acheter des téléphones
Service blabaldfgdfgkjdfklgj
Service dklfgjdfklgj

Horrible de ce coté là.

Et les commerciaux qui savent pas trop où appeler non plus.
Les tech qui viennent et qui connaissent pas l'infra vu que c'est jamais les mêmes.

Oh ptain ouais..
- Quel est votre numéro de feuillet monsieur ?  
- Je sais pas j'en ai 40