Dernière réponse
Sujet : VPN entre 2 classe A
arnaudc	Pas tout a fait, tu peux initialiser un vpn par une passerelle NAT. Essaye un client Vpn du style "SSH Sentinel" ou "GreenBow Vpn" qui permet de passer sans problemes ton NAT en encapsulant les flux sur un port UDP que tu peux choisir.   Le fait que la gateway VPN t'attribue une IP dans la meme plage que celle que tu utilise peux etre delicat, defini une route add -p pour etre sur de diriger tes paquets vers le serveur distant

Votre réponse
Nom d'utilisateur	Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Mot de passe	Vous avez perdu votre mot de passe ? Cliquez ici !
Le ton de votre message
Votre réponse Smilies     Liste des smilies perso Wiki smilies Chercher un smiley
Options	Activer votre signature Désactiver les smilies Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

arnaudc

Pas tout a fait, tu peux initialiser un vpn par une passerelle NAT. Essaye un client Vpn du style "SSH Sentinel" ou "GreenBow Vpn" qui permet de passer sans problemes ton NAT en encapsulant les flux sur un port UDP que tu peux choisir.   Le fait que la gateway VPN t'attribue une IP dans la meme plage que celle que tu utilise peux etre delicat, defini une route add -p pour etre sur de diriger tes paquets vers le serveur distant

thelooser

T'as une passerelle pour acceder au vpn distant?

atr0pos

... un autre problème et certainement une nouvelle piste : mon lan est naté ce qui est en théorie incompatible avec ipsec non ?

atr0pos

Le big problème est également que je n'ai aucun pouvoir de modifier quoi que ce soit au niveau du site distant (site d'un ministère) Quand a mon lan il est bien trop tard pour penser à des sous réseaux (500 machines) qui pourtant pourraient être utiles (je pense a une installation de vlan mais c'est une autre histoire) au niveau du conflit d'IP il n'y a pas de problème (alors que je pensais également à un conflit d'IP éventuel) puisqu'une nouvelle ip est attribuée a la machine lorsquelle se connecte a l'Intranet distant. Le problème peut en effet venir de la route puisque une requête vers le site de l Intranet (10.x.x.x/8) sera en fait réalisée sur mon LAN (ça c'est la théorie faut que je le prouve) ... je vais plancher dans cette direction ...

Poisse

ben je sais pas mais bon la solution comme j ai dit au debut ça serait plus de faire des sous réseaux en modifiant tes masques sur les site ça arrangerait bien le truc

-CouiLLe2ChieN-

c'est ca le probleme,il l'a dit tout seul ...

Poisse

Ben  j ai un truc qui me chiffone dans ton réseau.. comment tu fais pour avoir deux sites avec la meme plage d ip et meme masque   t as pas peur de conflit genre avoir 10.0.0.2 deux fois un sur chaque site ?

atr0pos

rooooooooo !!! ... c'était rien que de l'humour nul :D (j avais oublié le smiley ;) ) Le problème : une machine de mon lan (10.0.0.0/8 - pas de sous réseaux) doit se connecter à un intranet distant (également en 10.0.0.0/8) via une connexion vpn (Ipsec obligatoirement) établie sur un serveur cisco. La connexion est ok ... l'authentification est ok ... mais pas d'accès possible a l intranet (via un navigateur). Il m est possible de passer cette machine en ip publique (195.x.x.x) et das ce cas tout fonctionne correctement ... mais pour des raisons de sécurité évidente je préferrerais ne pas laisser une machine dans cet état.

splurf

as tu positionné les routes correctement?

Poisse

Bon alors on va etre constructif dans un premier temps  la classe A c est vaste donc si tu pouvais detaillé un peu ton problème on pourrait y voir plus clair.   Un schéma un exple ou toute autre informations complémentaire serait le bienvenue   ( merci d'une réponse bien sympathique qd on demande des explications)

atr0pos

... oui mais non ...   (merci d'une réponse aussi constructive au fait)

Poisse

humm.... Ben c est sur le netmask que tu dois joué mon grd.

atr0pos

Bonjour à tous !   Voila mon problème : je dois accéder en VPN à un réseau distant ... j'utilise pour cela le client Cisco 3.6 et le serveur en face est bien évidemment un CISCO.   Connexion OK ... jusqu'ici tout va bien ... le problème survient après l'authentification : mon réseau est une classe A et le réseau "d'en face" également...   La conséquence immédiate c'est que le client va chercher en premier les adresses sur mon LAN et non sur le LAN distant ... d'où problèmes et disfonctionnements     Vous avez des idées ? Je suis preneur de toutes suggestions (la dead line étant pour avril  )   D'avance merci à tous  ;)