B'soir a tous,
 
Je suis connecté à un réseau local d'une centaine de machines (residence etudiante), parfois arpenté par de jeunes WaRlOrDz. Je voudrais avec quelques kamarades me prendre une liaision ADSL et la partager avec un routeur Linux sur environ 5 postes, mais en totale sécurité (surtout au niveau des passwords POP et SMTP). La méthode de partage serait très classique : Netfilter + SOCKS.
 
Existe-t-il un moyen de crypter toutes les connections au routeur sur l'interface du LAN ?
 
J'espere que je me suis bien exprimé malgré l'heure tardive
Merci

j aimerai avoir des residence etudiante avec une connex internet

tu peux utiliser ssh sur une de tes machines clientes et configurer le routeur pour qu'il y prenne en compte

et encapsuler toutes tes connexions dans des tunnels SSH ou SSL

Au sujet des tunnels SSL ou SSH, il faut un soft sur les clients (Windows) ou pas ?
 
Et comment configurer OpenSSL pour qu'il crypte tout ce qui va sur ethx ? (si c'est bien OpenSSL qu'il faut utiliser ...)
 
Merci !

VPN
 
Mais un routeur qui supporte ca coute bonbon...

waip, a la imite il fout un ipsec ou un truc du genre sur la passerelle...

Tu peux aussi utiliser le pop sécurisé

Ben oui mais pour ca il faudrait que j'installe Sendmail sur le routeur ... Ca complique un peu les choses par rapport a un bête tunnel

VPN over ssl fonctionnel sous openBSD  
http://www.stunnel.org

[jfdsdjhfuetppo]--Message édité par spy--[/jfdsdjhfuetppo]

 
Ouais j'avais pas vu qu'il faisait une gateway et pas un routeur (routeur pour moi est une boite spécialisée).  
 
L'implementation la plus au point sous linux (et peut etre BSD) c'est freeswan. Il faut vraiment pas bcp de temps pour l'installer.
 
En fait dans ce cas il faut considerer le reseau local comme le reseau internet, et créer un tunnel entre chaque poste et la gateway. Il en résulte un reseau local virtuel inaccessible depuis le reseau local réel. En plus ca pose moins de pb de protocole (car on encapsule direct de l'IP, sans se soucier du protocole). Les clefs peuvent etre gérée en statique.