BTS IG Informatique de Gestion

Forumeur occasionnel Sexe: Messages: 38

Bonsoir à tous !!!

Je me présente Fabrice actuellement en BTS IG : Administration de réseaux. Je souhaite mettre en place un VPN pour mon épreuve pratique à l'examen.

Voici mon probleme, je vais essayer d' être le plus clair possible, malgrès quelques recherche sur se forum et sur le net je n'ai pas trouvé de doc répondant à ma question (malgrès celle de microsoft qui est plus ou moins explicite).

Alors voila j'ai mis en place un VPN IPSEC via un routeur NETASQ d'un coté chargé de la construction du tunnel ipsec sur son ip publique, gérant ainsi les clef prépartagés des différents nomades.

Récap de la conf VPN :

IPSEC avec PSK,
phase 1 : chiffrement et cryptage : 3des / md5
phase 2 : chiffrement et cryptage : aes/blowfish / md5
IP destination du routeur
FQDN login source : nomade@vpn
FQDN login client : jonny@vpn
PSK unique pour chaque user

Bref ma configuration fonctionne tres bien avec l'utilisation du client VPN The green BOW, seul probleme : il est soumis à license.

Mon probleme vient lorsque j'essai d'appliquer mes configurations au client vpn inclu à windows xp (secpol.msc) développé par microsoft et cisco.

Connaissez vous un tutorial explicant la connection nomade / routeur via les strategie de sécurité ip ?

Lorsque j'utilise l'assistant je n'arrive pas a trouver le mode IPSEC, j'ai l impression que c'est soit L2TP ou PPTP et non pas IPSEC IKE.

Suis je completement dans le faux, secpol ne permet pas une connection nomade VPN ipsec avec PSK. Au quel cas je me suis renseigné sur open vpn est ce une bonne solution ? avez vous des exemples de conf ?

Merci d'avance pour vos conseils.

Forumeur occasionnel Sexe: Messages: 38

Aprés quelques recherche je pense pouvoir dire qu'il n'y as, à l'heure actuelle aucun clients vpn IKE gratuit Sad

, Merci quand meme.

Modérateur Sexe: Messages: 1189 Localisation: paris

J'ai pas trop le temps de chercher, mais ce client ne fonctionnerait-il pas ?

http://www.shrew.net/?page=software

Forumeur occasionnel Sexe: Messages: 38

Tout d'abord merci d'avoir pris le temps de me répondre.

Le probleme avec shrew c'est, qu' a configuration égale le client vpn n'arrive meme pas a contacter l'autre extrémité du tunnel (avant meme les Phases 1 et 2).

PS : je suis sur de ma configuration (en tout cas de l'extrimité qui crée le tunnel ) car le client green bow crée mon tunnel.

As tu deja été confronté à se probleme ?

ps : le message derreur : gateway not responding (alors que le ping sur lip publique répond)

Forumeur occasionnel Sexe: Messages: 38

Trouvé : http://www.thegreenbow.fr/vpn_down.html

Marche parfaitement bien, seul problème, soumis à licence Sad