Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1402 connectés 

  FORUM HardWare.fr
  Windows & Software

  Bypass Windows Firewall IPSec GPO

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Bypass Windows Firewall IPSec GPO

n°2299199
Fionos
Posté le 20-01-2006 à 16:57:02  profilanswer
 

J'essaie d'implémenter le " bypass " du firewall Windows pour les communications authentifiées par IPSec entre un CD Windows 2003 SP1 et un serveur windows 2003 SP1 (faisant simplement office de station de travail) isolés dans un réseau de test.
 
J'ai réglé IPSec de sorte que toutes les connections requièrent une authentification Kerberos et un cryptage ESP (SHA1/3DES).
 
Tout semble fonctionner convenablement (ICMP, login réseau, partages de fichiers...), je n'ai aucune erreur dans le gestionnaire d'évènements et la console de sécurité IP ne me rapporte aucun message d'erreur.
 
J'en déduis (peut-être à tort) qu'IPSec fonctionne...
 
Là-dessus, j'active " autoriser à ignorer la sécurité IPSec authentifiée " avec GPMC dans Configuration ordinateur/Modèles d'administration/Réseau/Connexions réseau/Pare-feu Windows et spécifie "O:DAG:DAD:(A;;RCGW;;;S-1-5-21-2876176153-2703081947-2920224919-515) (A;;RCGW;;;S-1-5-21-2876176153-2703081947-2920224919-516)" comme SDDL (515 et 516 respectivement pour les Ordinateurs du domaine et les Contrôleur de domaine du domaine).
 
Je mets les GPO à jour et vérifie que tout se propage convenablement.
 
Puis, j'active le firewall sur la station de travail et constate avec dépit dans pfirewall.log que toutes les communications en provenance du CD sont jetées.
 
Evidemment j'ai essayer des dizaines d'autres configurations, mais aucune ne semble fonctionner...
 
Merci de votre aide !
 
(P.S. : inutile de me dire qu'il faut changer de firewall, ce n'est pas moi qui paie   :whistle: )

mood
Publicité
Posté le 20-01-2006 à 16:57:02  profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  Bypass Windows Firewall IPSec GPO

 

Sujets relatifs
Comment ca marche les licence windows en entreprise ?[PB] Créer un CD de Windows XP avec SP2 intégré
[résolu] P4C800 E DLX + Windows 2000 Server = DD non détécté (RAID)Windows LSD
windows XP64passage de windows xp anglais en français ?
Mon Windows me fait des "bloop"mise a jour windows
Message d'erreur au démarrage de Windows XP...Démarrage plus long après une réparation de windows xp home !!
Plus de sujets relatifs à : Bypass Windows Firewall IPSec GPO


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR