Comment construire un VPN PPTP ou IPsecFermé

Question

Bonjour,J'ai parcouru beaucoup de page et passer beaucoup de temps, mais je n'arrive toujours pas.J'ai eu réussi à ouvrir une connexion vpn pptp, mais je ne pouvais pas l'exploiter (je ne voyais pas le serveur, ni le reste du réseau).J'ai en premier une erreur 800 puis une erreur 768 puis 721 et quand les erreurs ont disparu, je ne vois pas mon serveur.Merci de votre aide.

mhand · Answer

salut;voir ce document:Comprendre les protocoles VPN Ce document a pour but de vous aider à mettre rapidement une solution d'accès à distance VPN pour votre entreprise grâce à un serveur Windows 2000 et au protocole PPTP: http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115

Gouril · Answer

Hello, Merci pour ta réponse.La partie de la connexion fonctionne, et j'a compris pourquoi soutain cela ne fonctionnait plus. Je devais acvtiver une case à cocher chez dyndns.Mais le proplème persiste toujours. La connexion est établie, mai je ne vois pas mon réseau. Depuis mon portable à l'extériur, je me connecte à mon serveur via VPN, l'authentification fonctionne, et dans la fenêtre des connexions, l'icône affiche que mon VPN est connecté derrière le pare-feu. Jusque là ça fonctionne.Le problème est que quand je vais dans Favoris réseau, ou réseau Microsoft, là ou on voit en général le réseau quand on est en local, et bien je vois que mon portable. pas de serveur. => je ne peux pas exploiter le VPN, il est où mon problème ?

kelux · Answer

Bonjour,Je vois beaucoup de gens aller chercher dans le voisinnage réseau pour trouver d'autres ordinateurs.Avant de dire que  ca ne marche pas , il y a des tests a effectuer. Et ce n'est surement pas le voisinage réseau qui vous dira si votre installation fonctionne.Si vous ne voyez pas les pc's dans le voisinage réseau c'est parce que vous avez des pb de serveurs WINS. En fait lorsqu'il n'y a pas de serveur WINS, la machine utilise l'adresse de broadcast pour chercher le nom netbios de la machine, or le broadcast ne passe par les routeurs (sauf configuration spéciale, dans ce cas la personne sait ce qu'elle fait).Rajouter un serveur WINS si vous tenez absolument a voir les pc's dans votre voisinage réseau. Sinon étudiez le fichier lmhosts.A part cliquer sur le voisinage réseau, quels sont les tests effectués pour vérifier votre configuration ????

Theyopyop · Answer

Et en connectant un lecteur réseau ?

kelux · Answer

Re,Avant d'utiliser les noms netbios, il serait sage de faire des tests avec des IP's...Depuis ton client VPN, as tu testé de faire des pings avec les machines de ton réseau (notamment ton serveur) ?Un tracert pourrait permettre d'y voir plus clair aussi.Que donne ces tests ?Le problème du nom netbios sera vu apres.@+

Gouril · Answer

je ne peux pas pinger mon réseau local.Mais quand je demande le netstat, il m'affiche bien mon adresse ip de mon réseau.Puis je demande la commande -n et il me donne mon le port de sortie du portable le 1125 et le port d'entré sur mon réseau local le 1723.Ensuite le tracert donne 8 sauts et mais ne termine pas sur mon réseau, il se perd dans la nature.Je ne sais pas si cela peu jouer un role, mais j'ai un firewall sur le modem actif, un firewall windows sur le serveur actif, un firewall sur le Internet Security passif (la connection de s'établi pas s'il est actif, problème de réglage.),un detecteur d'intrusion actif

kelux · Answer

Bonjour,Il va falloir nous donner des infos sur ton réseau. A savoir s'il y a un routeur, etc ...Et en coupant les firewalls , ca donne quoi ? Il faudrait aussi autoriser le protocole GRE dans la config des firewalls.....Ensuite lors du tracert , quelles sont les destinations, c'est la qu'on pourra voir ou ca cloche.

kelux · Answer

effectivement on se court apres....Que donne l'utilisation du VPN en local ?Désactive les firewalls sur les machines de test pour l'instant. De plus tu as un routeur qui fait office de firewall.....Il faut penser a rediriger le protocole GRE tout comme on redirige le port TCP 1723.Attention pour GRE il s'agit d'un protocole au meme titre que TCP.

kelux · Answer

Tu dois rediriger le protocole GRE sur le serveur donc sur 192.168.1.100.La manipulation est la meme qui si tu devais rediriger du TCP, sauf que la c'est du GRE .... a savoir si cela apparait dans la config basique du routeur ..... i dont know.

kelux · Answer

Du VPN L2TP IPsec, cela fonctionnerait ?Je ne pense pas avec la configuration actuelle... ipsec a travers du nat, je n'ai jamais réussi a le faire a vrai dire (est ce possible d'ailleurs ....).De plus le routeur ne gère pas le protocole GRE (au niveau filtrage) comment pourrait il gérer de l'ipsec qui est nettement plus poussé.... (AH et ESP)A moins de transformer ton serveur en passerelle (donc sans le routeur), tu pourrais mettre en oeuvre ton VPN.Tu peux peut etre voir du coté d'autres moyens d'établir un VPN,mais  je n'ai pas en tete les solutions (voir tunneling via SSH ou SSL , etc ...).@+

Gouril · Answer

Là je ne comprends rien, ma connexion VPN PPTP, elle est connecté, donc les portes et le tunnel fonctionne.Le problème est que j'ai le tunnel ouvert et que les données ne passe pas. il y a un truc à quelque part qui ne joue pas ?Pour info, pour avoir la connexion actuelle, j'ai simplement suivi les marche à suivre qui se trouve dans ce site web, =>http://www.commentcamarche.net/pratique/vpn-xp.php3Et après l'avoir fait, j'ai le transfert qui ne s'établi pas.:,-(

kelux · Answer

Oh je viens de remarquer qu'un article de CCM a été plagié !http://www.commentcamarche.net/pratique/vpn-xp.php3http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115Interressant mhand .... s'approprier le travail des autres ....---Là je ne comprends rien, ma connexion VPN PPTP, elle est connecté, donc les portes et le tunnel fonctionne.Le problème est que j'ai le tunnel ouvert et que les données ne passe pas. il y a un truc à quelque part qui ne joue pas ?On a identifié le problème, on ne va pas tourner en rond inutilement.....

Gouril · Answer

Je viens de refaire un tracert et je m'arrête au saut n°9 qui est toujours avec des étoiles. L'ip annoncé au n°8 est c'est de mon FAI.Je viens d'essayer de me connecter et j'ai une message d'erreur suivant:" Un ou plusieurs protocoles réseau demandés n'ont pas été connectés correctement.TCP/IP CP a reporté l'erreur 735: 'adresse requise a été rejetée pas le serveur.IPX/SPX ou compatible CP s'est connecté correctement.Cliquez sur accepter pour utiliser la connexion telle quelle ou sur raccrocher pour vous déconnecter."Cela peu aider ?

kelux · Answer

re,Je cite :Développé par Microsoft, ce protocole est à présent un standard public (RFC 2637). Il permet l'établissement d'un lien PPP au dessus du protocole IP. L'authentification est réalisée par le protocole MsCHAP. Le transport des données est assuré par une variante améliorée du protocole GRE (Generic Routing Encapsulation, développé par Cisco). L'établissement et le contrôle du tunnel est assuré par une connexion TCP parallèle. N'offrant pas à l'origine de mécanisme de chiffrement des données véhiculées, PPTP s'est vu étendu. Il supporte à présent le chiffrement des données via le protocole RC4, avec des clés de 40 ou 128 bits. Cependant, PPTP n'offre aucun mécanisme de contrôle d'intégrité des paquets.Est ce que cette réponse est suffisante ?

kelux · Answer

J'ai déja répondu - je crois - au problème.Ton routeur ne prend pas en charge les liaisons VPN pptp.Je ne vais pas m'amuser a citer la RFC 2637 pour te faire comprendre qu'avec ce matériel il n'y a pas d'issue possible (en tout cas pour ce qui est demandé).J'ai proposé deux autres solutions transitoires : voir mon post n°18.@+

Gouril · Answer

Ok, ben je vais regarder d'autre possibilité. Merci beaucoup pour ton aide.

mhand · Answer

salut,kelux  vous avez raison c'etait l'article de CCM.ça fait longtemps que j'ai préparer cette article pour l'imprimer pour une utilmisation personnel en ce temp là j'ai pas indiquer la source dans le DOC  et enfin j'ai decider de partager cet  article  et d'autres avec tous le monde mais je m'arrive pas à me rapeler de la source c'est pour ça j'ai rien indiquer bon  ja'i comis une erreur daisant une grave faute, maintenant  j'ai corriger l'erreur :http://www.phpmaroc.com/index.php?file=Download&op=description&dl_id=115 merci encore une fois kelux  pour votre remarque.

Gouril · Answer

Hello,Je suis parti à l'attaque de la hotline.Les hotline sont des incapable et encore moins sûr d'eux.Je m'explique:J'ai une jolie pièce qui a comme doux nom Linksys WAG354G-EU. Cette belle et charmante pièce est un tout en un, modem, routeur, point d'accès sans fil, FireWall, VPN, Contrôle parental, blocage de site web, la total.Mais après avoir passer avec tout mes appels près de 2h30 de téléphone et je ne sais pas combien de mail et de promesse, je n'ai pas eu de réponse, et ma question est toujours sans solution.Personnelement j'ai débuté il y a 1 mois avec le VPN et je suis plus fort que le personnel de la hotline, qui est sûr et affirme des choses et que 10 minutes plus tard je les chope au contour.Cette belle pièce est certe jolie en apparence, je vous laisse la contempler ( http://images.google.ch/images?q=WAG354G&hl=fr&btnG=Recherche+d%27images )mais il y a un problème. Partout c'est écrit qu'il fait du VPN, hors selon la hotline, il n'en fait pas. (publicité mensongère) après lui avoir donner les code, le gentil monsieur me dis, que oui, il fait pas que tu passtrough, je dis ok, et je lui dis que j'ai déjà fait la configuration. Il m'interrompt et me dit directement que j'ai fait faux et que c'est pas son problème.Je lui donne le lien suivant : http://www.commentcamarche.net/configuration-reseau/vpn-xp.php3 et je lui demande si le tutoriel est juste, il me dit que oui, et je lui files les codes de connexion pour qu'il teste la chose et voie réellement le problème et il me dit, que monsieur fait de l'extra hotline, et que si ça ne fonctionne pas c'est la faute à moi, au pc, mais SURTOUT pas à leur produit. Je lui donne le nom de domain, le UE et le mdp et il se connecte chet moi. Je le vois apparaître et je lui dis stop. avec la config que j'ai je dois avoir accès à mon réseau local et il me dit que OUI, je lui demande si il est sûr et il me répète que OUI, OUi et OUI.Il va dans favoris réseau et bingo, il n'y a rien. il me demande l'@ip local du serveur, je la lui donne, et il est bingo, ça ne ping pas.Au total, en 2h30 minutes pour 3 téléphones,je n'ai toujours pas avancer. Une hotline qui ne serre à rien !Le magasin ne connaît même pas les produits, ils ne font que lire ce qui est écrit sur la carton.Alors, parmis vous tous, Y aurait - il une personne qui à une idée ?Si mon problème se résoud, je laisse une marche à suivre détaillé dans la base de connaissance. PROMISD'avance merci.

brupala · Answer

bon,Comme on te l'a dit plus haut, avec raison et grande sagesse (bravo kelux) , le voisinage réseau, tu l'oublies, dès que tu es connecté en réseau distant, ça ne marche (qu'un peu) en réseau local.donc, en réseau distant, il faut passer par des organisations un peu plus solides.première chose.Ensuite , ton vpn, je n'ai pas bien compris, tu le fais entre quoi et quoi ?il ya plein de systèmes comparables mais différents:c'est toujours du client serveur, mais le client peut etre un PC ou un routeur et le serveur, un routeur ou un PC.si le serveur est un PC, le routeur devient vpn passthrought.si le routeur est serveur, il est vpn serveur (là tout est à sa place).mais dans tous les cas, sauf réseau style AD (active directory) , iou serveur wins, l faut  te faire ton réseau à la main avec les adresses ip. Alors, expliques la configuration de ton routeur (dans le principe, pas les adresses et identifiants pour l'instant).il va falloir aussi faire du ménage dans les firewall, sinon c'est impossible. quitte à en remettre un après une fois que ça fonctionne.enfin, ce routeur, j'ai essayé de choper une doc sur le net, mais c'est vrai qu'il n'y a pas grand chose (de gratuit en tout cas).la "user documentation" fournie reste très primaire, tu as autre chose ?

Gouril · Answer

Hello brupala, merci pour tes informations.VPN PPTP passthrought pc portable client qui se conntect sur modem passthrought puis pc serveur derrière.Alors, il s'agit d'un modem qui est configuré en VPN PPTP passthrought , actuellement port 1723 VPN, 47 GRE, 500 LOGIN et le DMZ sont tous redirigé vers un pc qui fait serveur.Sur le pc qui fait que serveur, il y a une configuration entrante selon tuto de CCM et le pare feu de Norton serurity qui est désactivé. les 3 gros DD's sont partitionés et partagés.sur mon portable, j'ai une configuration vpn client selon tuto CCM et j'arrive à me conneceté à mon serveur VPN.Mon serveur doit adressé les @ ip 192.168.1.206 à 209 au client vpn, et il le fait très bien. sur le serveur, je vois le nom de l'utilisateur qui est connecté.Le problème réside dans le faite qu'aucune communication passe dans le tunnel. les ping ne fonctionne pas.Serveur WINS, je n'ai pas très bien compris ce que c'est exactement. Et le Imhost que kelux m'a parlé, cela non plus je n'ai pas tout a fait compris.Avec kelux, on s'est arrêté subitement avec le protocole GRE dont je sais pas comment le rediriger. j'ai lu ailleur que c'était le protocole 47 donc j'ai redirigé comme si cétait un port, mais ca ne fonctionne pas. le problème doit surement être autour du GRE. que je ne maitrise pas du tout.De la documentation, je n'ai rien reçu avec, j'ai tout été à la découverte, en testant, et sur le net je n'ai jamais trouvé un mode d'emploi. donc je ne peux pas vraiment te montré comment il est.A noté aussi que le modem WAG354G montre des faiblesse, car le Dyndns ne se met pas à jour, la synchonisation ne fonctionne pas. c'est un problème mineur, car il y a d'autre system pour ceci.a bientot.

brupala · Answer

Ok,en fait en lisant un peu moins en diagonale, je vois que ton routeur (s'en est un) fait passtrought sur les protocoles vpn, pas serveur.tu as donc une configuration qui doit fonctionner.je ne sais pas pourquoi les ping ne passent pas, mais il n'ya pas de raison à priori hormis parefeu/firewall de windows xp en particulier.donc, veiller à autoriser icmp dans le parefeu et en particulier icmp echo (c'est le ping).sinon,GRE est un protocole réseau (la couche juste au dessus de IP), en fait c'est plutôt une encapsulation.ça se situe au m^me niveau que TCP, UDP,ICMP, AH, ESP ...bref, ça nutilise pas les ports tel que compris dans tcpip.donc si la connexion ppp s'établit, tu peux passer à autre chose, quoique le ping soit gênant), mais regardes bien du coté du firewall.ensuite, il ne faut pas compter sur le voisinage (favoris) réseau dès que l'on sort du réseau local.tu peux faire une connection sur un serveur (windows, avec un vrai partage) par son adresse UNC: \add ip serveur
om partage.et ceci quel que soit le réseau ip et le groupe de travail.c'est vraiment la commande la plus efficace en réseau windows.avec "nbtstat -A add ip" si l'on est en netbios sur tcpip.

Gouril · Answer

Hello,Je viens d'effectuer plusieur test comme tu m'as dit, alors voilà les résultat:la commande nbtstat -a @ ip = hôte introuvablela meme commande avec le pare feu windows sur le serveur désactivé = hôte introuvable.//@ip serveur/nom partage = introuvableidem avec le pare feu  windows désactivé. Dans le parefeu, j'ai coché toute les case concernant ICMP, et rien ne fait, ni ping ni les commande cité en dessus.aimerais-tu voir la connexion avec les codes ?J'ai demandé à Linksys, et il se contarie. mais ne me réferant à ça:ftp://ftp.linksys.com/international/datasheets/wag354g-FR_ds.pdfje pense que oui, mon routeur doit faire passthrought.a bientot pour d'autre possibilité.d'avance merci pour ton aide.

Gouril · Answer

Alors, même avec le A majuscule, cela ne fonctionne pas, hôte introuvable.je pensais te passer les codes => nom de domain, UE, mdp, et comme cela tu aurais pu éventuellement voir un problème différent.Quand je disais que je voyais que la commande arrivait, c'est que l'icône de notification connecté travaille dans la barre des tache du portable distant et sur le serveur en lui même.quand je demande à voir le statut, il affiche les octets envoyés et reçus.Sur le portable, j'ai une compression de 16% envoyé et 1% reçu, et sur le serveur, j'ai le même pourcentage, mais en sens inverse.On dirant que le serveur n'envoie rien en PPTP.Dans un mail avec la hotline, Linksys dit que cet appareil ne supporte pas la création de tunnel VPN. en claire, ça veut dire qu'il ne faix pas serveur, mais passthrought. dans ce cas ça cloche à quelque part.Voici un mail:***Nous vous informons que le wag354g ne supporte que le vpn passthrought, de ce fait, il ne peut servir pour la création de tunnels.Sur ce lien ftp://ftp.linksys.com/international/datasheets/wag354g-FR_ds.pdf.Il n est pas mentionné que votre le wag354g supporte la création de tunnel VPN.***Sans trop m'avancé, mais je crois que la hotline me fait tourner en rond. que tout simplement l'appareil ne peux pas exploité ou je me trompe ?a bientot

brupala · Answer

bah non,ils disent la même chose que toi en fait, c'est un peu un dialogue de sourds :-)le routeur ne fait PAS la terminaison du vpn (client ou serveur) mais le laisse passer. En fait, ils étalent leur incompétence .enfin, si tu vois le vpn se connecter, ç'est qu'il passe bien le routeur.reste à savoir pourquoi ça ne passe pas au niveau routage ip.A ce propos,je relis et je vois:Mon serveur doit adressé les @ ip 192.168.1.206 à 209 au client vpn, et il le fait très bien. sur le serveur, je vois le nom de l'utilisateur qui est connecté.quelles sont les adresses de ton réseau local ?elles ne sont pas aussi dans le réseau 192.168.1.0 par défaut ?si c'est le cas, ce n'esp pas bon,il te faut mettre sur le vpn des adresses dans un autre réseau:192.168.2.1 et 192.168.2.2 par exemple.masque 255.255.255.0

Gouril · Answer

Oui, je me suis rendu compte de ceci, car pour une hotline compétente, cela devrait être faci et pas besoin de 2 mois d'échange de mail et plus de 2h30 de téléphone.Il ne font juste confirmé ce que je dis et montre.Mes adresses réseau sont attribué cf message 13:Routeur 192.168.1.1Station 192.168.1.50Serveur 192.168.1.100PS 192.168.1.99Et dans la connexion de mon voisin, c'est la même chose aussi du 192.168.1.xxxDonc je dois corriger ceci. ou simplement corrigé le masque de réseau suffit ? p ex.255.255.255.128 suffit ?

Gouril · Answer

Ok, donc c'est 1 machine sur un serveur qui offre l'acces au réseau local du serveur.Il me faut donc 3 adressages différent.donc pour le 192.168.1.xxx pour le voisin que je pe peux pas corriger.donc pour le réseau local où se trouve le serveur, je peux mettre 192.168.6.xxxdonc pour le liaison vpn, je peux merttre un 192.168.7.xxxc'est juste cette fois ?a bientot, je dois partir au travail. je reviens demain pour les prochaine manipulation.

Gouril · Answer

Hello brupala, j'ai lu le forum http://www.commentcamarche.net/forum/affich-1982033-VLAN-et-unit%E9s-en-commun et je crois que je suis sur la fausse route.L'adressage que je m'apprete à faire, est juste ou faux ?à bientot

brupala · Answer

ça devrait coller comme ça.ça pourrait etre optimisé, mais ça doit fonctionner normalement.

Gouril · Answer

ok, merci de ta réponse, et tu entends quoi par  "ça pourrait etre optimisé".Je devrais plustot utiliser les adresse de genre 192.168.xxx.xxx ou 10.0.xxx.xxx ou encore 172.xxx.xxx.xxx ?Merci pour ton aide, Je sais que j'ai un vilain défaut, c'est celui de vouloir toujours tout savoir.;-)

brupala · Answer

non, non,peu importe, n'importe quelle adresse privée.il ya bien assez de place pour ce que tu veux faire.je pensais à optimiser pour regrouper un peu plus l'espace d'adressage:plutôt prendre les réseaux 192.168.1.0, 192.168.2.0, et 192.168.3.0  qui permettraient d'avoir, si par hasard le réseau s'étendait, la possibilité de les regrouper sous une route en 192.168.0.0 /22 .Mais ça n'a aucune importance dans ton cas présent.aussi,c'est juste personnel, aucune justification technique, je préfère les adresses 10...... pour les liaisons vpn, c'est juste pour mieux m'y retrouver dans ma petite organisation.au fait ça marche mieux ou pas ?

Gouril · Answer

Je ne sais pas encore, car le voisin n'est pas là actuellement.Je vais voir après-midi, ce soir, dès qu'il revient.

Gouril · Answer

Hello brupala,J'ai changé l'adresse du routeur (192.168.1.1 en 192.168.3.1) et je ne peux plus y acceder. Le routeur refuse tout connexion. et les ip des pc's sont toujours en 192.168.1.xxx.Je ne comprends plus rien.

Gouril · Answer

Hello, Voilà les toutes dernières nouvelles, le ping à travers le VPN fonctionne, mais avec les parefeu désctivé. Le ICMP, j'ai coché toutes les cases pourtant.Le ping fonctionne sur toutes les machine me mon réseau local, mais inpossible de me connecter sur celle-ci.

Gouril · Answer

Hello Brupala,Alors tout est corrigé avec le 192.168.3.xxxLa NAT s'est corrigé toute seule et le serveur DHCP également.

brupala · Answer

pour te connecter aux partages:demarrer>>executer>>\adresse ipou connecter un lecteur réseau.

Gouril · Answer

adresse ip et un chemin pour un dossier ou un fichier = Echec d'ouverture de session : nom utilisateur inconnue ou mot de passe incorrect.adresse ip seule = syntaxe de nom de fichier incorrecte.Et connection d'un lecteur de réseau = invisibleou encore, le chemin réseau n'a pas été trouvé.

kougoue · Answer

Voila Ma proposition et je l'utilise. Tu cree une VPN (tu l'as deja) Installe un logiciel de remote access (Personellement j'utilise PC Anywhere) Une fois ma connection VPN etablie, je me connecte sur le serveur via PCA et je peux faire ce que je veux, comment c'est une petite entreprise, je reroute mes 4 employes directement sur leur workstation sans qu'ils n'ai a browse le Server dans My Network Place

kougoue · Answer

Avec PCA tu a l'access complete aux Printers et autre Camera comme si tu etais au bureau, et meme tu as le remote printing at home quoi!

Gouril · Answer

ok, sur mon serveur, je n'ai aucun programme et je ne veux pas, pour l'instant mettre des programmes, c'est simplement un stockeur de donnée.Mais au faite, tu as un VPN qui fonctionne sur PPTP ?Tu sais pas où ça pourrait coincé chez moi ?Je te donne la donnée:Réseau local 192.168.3.xxxVPN 192.168.4.xxxRéseau sur lequel je suis à l'extérieur 192.168.1.xxxConnexion OKPing OKVisibilité dans  groupe de travail pour travail  NON

kougoue · Answer

First est tu capable de te connecter sur le Net une fois le VPN established?

Gouril · Answer

oui, le VPN est connecté et le net est toujours ok.

kougoue · Answer

Essaie de te connecter en cherchant un computer au lieu de cliquer sur My Network Place. Search for the computer

kougoue · Answer

Excuse pour mon francais!

kougoue · Answer

Par exemple ou chercher l'ordi avec son nom,

Gouril · Answer

si je fais ping + l'adresse ip local du serveur, cela fonctionne.tu es tout excuser pour ton français, Et meme, tu parles bien.mon anglais n'ai pas aussi good.

kougoue · Answer

Makes sense, Si tu fait le ping sur une address local dans ton reseau ou si tu recherche un ordinateur tu as quel message? Timed out?

Gouril · Answer

Donc le le favoris réseaux, là où devrait apparaître le serveur, je tape l'appelle donc //nom_du_pc/nom_d_un_dossier et le message d'erreur est " Impossible de trouver le fichier ou l'élément //nom_du_pc/nom_d_un_dossier. Vérifier que vous l'avez entré correctement et recommencez, ou à partir du menu Démarrer, cliquer sur Rechercher pour trouvé l'élément."

kougoue · Answer

Tu lis bien l'anglais je te fais un link qui peut t'aider, Mais demain je t'enverais la solution a ton probleme!

Gouril · Answer

Super, merci, je lis un peu l'anglais, mais on peut essayer.Je suis en train d'éplucher les page web pour la xème de la xème fois.Des gens ont le problème, mais il n'y a pas la solution sur le forum. On dirait qu'ils ont abandonné devant le problème.

kougoue · Answer

http://www.windowsnetworking.com/articles_tutorials/Client_Based_VPN_via_PPTP.html

Gouril · Answer

Merci, j'ai lu ça en 20 seconde, tu retrouves le même mais en français ici : http://www.commentcamarche.net/configuration-reseau/vpn-xp.php3Merci quand même.

kougoue · Answer

Demain je te trouverais une solution a ton problem, promis!

Gouril · Answer

Merci kougoue,Je te suis reconnaissant pour ton investissement dans mon problème.I like you for your help. (je sais pas si c'est très anglais.)En français, je te suis reconnaissant tour ton aide.A demain, et bonne nuit.

kougoue · Answer

Tu sais Gouril, J'ai pour simuler le problem Fait un petit Network, Meme si mon Server est une Windows 2003 SBS, J'ai cree une VPN Via PPTP a partir de la maison, mon addressage est du 10.0.0.x et J'ai pas eu de problem, Quand je browse dans My Network Place une fois la connection established, Le temp de response est long, mais les lecteurs reseaux sont la! However, J'ai fouille et je suis tomber sur un article Microsoft, Je penses que cela devrait t'aider car il est tres Odd ton problem et j'aurais ete tres contente si je suis le voir. Voici le Link et si tu avoir une quelconque translation problem, fait que je savoir. Laisse moi savoir si tu a resoudre le problemhttp://support.microsoft.com/default.aspx?scid=kb;en-us;314076&sd=tech

Gouril · Answer

Hello kougoue,Hello brupala,Alors j'ai essaié vos 2 propositions, et voilà le résultat.La configuration de mon partage de fichier est dit avancé, d'après ce que j'ai vu sur ton lien brupala.kougoue, je n'ai pas tout a fait compris la page, mais par sécurité j'ai refait un connexion VPN, dès le début, jusqu'à la fin et celà n'as rien changé.Par contre dans les choses que vous m'avez proposé qui n'ont pas fonctionné, cela m'a permis d'exploité, de voir, d'étuditer d'autres chemins.J'ai trouvé dans la Gestion de l'ordinateur, les profils des utilisateurs. Et la dedans, on peut autorisé des connexions spécifique, comme notement, la connexion à distance pour tel ou tel utilisateur. J'ai activé ceci et j'ai tenté de voir mon réseau avec favoris réseau, mais loupé, cela n'a pas fonctionné. Après j'ai essayé d'appeler le serveur par son nom et cela n'a également pas fonctionné. J'ai tout de même tenté avec l'adresse IP local du serveur (le ping fonctionnait depuis longtemps) et bingo, la connexion sur le serveur avec mes documents , je les voyais.Donc le problème est à moitié résolut.Le VPN fonctionne, les fichiers sont accessible, mais par un chemin acadabrandesque.Comment faire pour que je puisse me connecté avec le serveur visible sur le groupe de travail (ou favoris réseau) avec le nom et non avec les ligne de chiffre des adresse ip ?Vu qu'une étape vers la résolution du problème est passé, je vous remercie encore une fois pour la peine que vous vous donnez.A bientot pour la suite.Guillaume

kelux · Answer

Bonsoir,J'ai suivi de loin la discussion, j'ai repris une activité "professionnelle" en début de mois, désolé de ne pas avoir participé de bout en bout au sujet. Je remercie Brupala et Kougoue d'avoir suivi cet incident.

brupala · Answer

plus simple aussi:tu remplis le fichier hosts du client avec la correspondance nom--adresse ip.c:\windows\system32\drivers\etc\hosts

brupala · Answer

si tu ne veux vraiment pas mettre l'adresse ip, oui.si tu veux bien t'en passer , non.

kougoue · Answer

Salut Gouril, Quel type de router tu as? Un route VPN ou juste un wired/wireless router

Gouril · Answer

ok, alors je peux faire comment ? Le serveur WINS ? j'ai trouvé comment spécifier l'adresse, mais pas pour le mettre en place.Le code dans le HKEY, ok, mais si je dois aussi le faire sur les pc dus travail, je me fais tuer.Comment alors ?

brupala · Answer

bon, si tu lisais ce qui est écrit là.... juste au dessus .... conecter un lecteur réseau.qui t'a parlé de modifier la BDR ? elle se modifie bien assez elle même dans le domaine.vraiment, ton problème devient de moins en moins ..... clair.le fichier hosts ça suffit largement.

Gouril · Answer

Ok brupala,Connecter un lecteur de réseau : Après une longue recherche sur internet, j'ai compris que / et \ n'ont pas la même fonction. J'ai réussi à faire la connexion d'un lecteur, mais si je dois le faire pour chaque dossier, et bien je crois ne pas avoir assez de lettre.Ensuite tu as dit : ça ne fonctionne correctement hors d'un réseau local que si on a un controleur de domaine pour centraliser les adresses des serveurs. Un contrôleur de domaine => cela voudrait dire que je peux voire tous les périphérique ip connectés ? si oui, c'est ça qui me faut.Mon but est simple, avoir un accès au réseau local comme si j'y étais dedans, sauf que c'est depuis l'extérieur. Donc, voir les pc connectés, vois les caméras IP et voir l'imprimante de réseau en RJ45 et l'autre qui est sur un pc.Le petit accessoir si il est possible, c'est de pouvoir envoyer au personne qui on se connecter une petite application genre Gnotifier de Google mail. Mais cela est accessoire.Je pense avoir recentré mon but.a bientot et merci pour ton aide.

Gouril · Answer

uppour faire remonter le sujet.

brupala · Answer

Salut tous,tu en es où Gouril ?pourquoi ça ne va pas le lecteur réseau ?

Gouril · Answer

Hello Brupala,Merci de ton attention, alors j'en suis à 2 endroits en même temps, donc:- la recherche de la solution (pour contourner le lecteur réseau). A court terme, 13 dossiers passe encore, mais dans quelque mois, je serai coincé, car je vais acquérir des webcams IP pour la surveillance, donc je serai denouveau coincé. Je me dis qu'il me faut trouver la solution avant de les acquérir.- ensuite, j'ai réussi à travarsé le parefeu si je l'active après avoir établi la connexion. Si non je suis obligé de désactiver le parefeu pour établir la connexion puis ensuite réactivé le parefeu. si je peux éviter l'activation et la désactivation, cela serait super.- puis le problème non énoncé pour l'instant, la confection un mini exe pour la connexion (genre Gnotifier de gmail) pour me connecter depuis mon travail, car les pc sont conçu de manière très spéciale.Voilà à quoi j'en suis.Si tu as des conseils, des idées, des solutions, je suis preneur.Guillaume

brupala · Answer

heu ... 13 dossiers ,  les dossiers partagés peuvent se regrouper non ?un seul partage et les dossiers derrière, donc une seule connexion.ça ne sert à rien d'avoir 10 partages sur une machine.en plus, c'est plus pratique pour les sauvegardes.pour les caméras, ça ne doit pas etre un problème, je suppose que ça n'est pas du réseau windows, on doit les accéder normalement par leur adresse ip.

Gouril · Answer

Hello,Pour les 13 dossiers, en détail, c'est sur une partition (D:). Comme tu me propose, c'est en faite de rajouter un niveau de dossier (D:/dossier_rajouté/mes_13_dossiers_partagés), C'est une solution, je n'y avais pas pensé.Pour les caméras, oui elles seront accessible via leur ip, mais aussi avec le nom de camera, mais je ne sais pas si cela passera via vpn.Mais ceci est secondaire, par rapport au parefeu, qui me chicanne.(détail: Parefeu=Norton internet Security 2004.)

Gouril · Answer

pour le partage, c'est ce que je pensais faire éventuellement plus tard.Pour le parefeu, il est configurer à moitié juste, car une fois la connexion VPN établie, je réactive le parefeu et cela fonctionne très bien, mais en faite le problème se trouve qu'il refuse la connexion initiale, je me demande si le problème ne vient pas du detecteur d'intrusion.....a bientot

Gouril · Answer

Hello,J'ai réussi à passer le parefeu, mais j'ai d'autre soucis. Les voici :- Je dois saisir l'adress IP de l'ordinateurs client (pc distant)- Je peux pinger le serveur, mais ne peux pas me connecter au partage, sauf sur les dossiers donc j'ai fait les raccourcis.Et je cherche toujours une solution pour avec l'icone de connexion vpn pptp que je peux déplacer, genre un petit exe paramaîtrer.A bientot

brupala · Answer

saisir l'adresse, ça c'est pas grave, tu peux toujours les rentrer dans le fichier hostspour les dossiers, c'est tout à fait normal, en fait c'est le fonctionnement tel qu'il devrait être partout.pour rigoler, si un jour tu as l'occasion de faire du nfs, tu verras, c'est autre chose , dans le genre chiant ;-)

Gouril · Answer

Hello,Merci pour ton message, mais tu n'aurais pas des idées, des solutions ?

brupala · Answer

ah bon ? l'icone du lecteur réseau ça ne te va pas ?

Gouril · Answer

Oui, cela fonctionne, mais je ne peux pas ouvrir le dossier qui contient les dossiers.et pour bientot, je serai denouveau coincé avec les cam ip.

Gouril · Answer

Il n'y a pas de numéro d'erreur, mais ça me dis que je n'ai pas l'autorisation pour me connecter, que je dois contacter l'administrateur.

brupala · Answer

tu dois te connecter avec un compte de la machine distante.voir se connecter avec un nom d'utilisateur différent dans la  connexion du lecteur réseau.

Gouril · Answer

Merci,Quand j'ai relancé la connexion vpn, avec les mêmes UE et mdp, au 2 endroit, cela à fonctionné, hors hiers soir cela ne fonctionnait pas, sais-tu pourquoi ?Il me reste toujours un problème avec le pare-feu, c'est celui du faite que je doive lui indiqué que c'est moi et pas un intru. Je dois dire au pare-feu, connexion en provenance de tel ip autoriser. Le problème, c'est que je ne peux pas le faire tout le temps, en plus, les ip changent. Que faire ?merci d'avance

Gouril · Answer

Reprise du message n°96saisir l'adresse, ça c'est pas grave, tu peux toujours les rentrer dans le fichier hosts C'est quoi ce fichier ? Je ne pense pas que l'on parle de la même adrese ip. Je parle que je dois dire au pare-feu que la connexion provenent de l'adresse ip publique 83.54.45.190 par exemple est autorisé, si je ne le fais pas il me la bloque/masque.

Gouril · Answer

Hello brupala,Tu n'aurais pas la solution pour ip ?Tu m'avais dit que c'était un détail ?a bientot

brupala · Answer

ah bon,elle change tant que ça l'adresse ?effectivement dans ce cas pas de solution, sauf à autoriser rop de monde.c'est un peu les limites du vpn, quand il n' ya pas d'ip fixes aux clients et que ça n'est pas la même machine qui fait parefeu et serveur vpn.

Gouril · Answer

oui, mais je veux voir si je peux pas tout autoriser sur un seul port.Et sinon, pour le consulter le réseau a travers le vpn, je peux faire comment ?Merci de ton aide en tout cas.

brupala · Answer

"tout autoriser sur un seul port"tu peux essayer de mettre ton serveur vpn en dmz alors, c'est le rôle d'une dmz.mais une dmz sur un fw personnel, ça n'est pas très réaliste.en fait il te faudrait un vrai firewall, dans ton routeur.

Gouril · Answer

Suite sur l'autre post car le sujet diffère.http://www.commentcamarche.net/forum/affich-2029051-Exploration-et-utilisation-du-vpn

mo · Answer

Bonjour, 

g besoin d'aide pour configure le reseau VPN

Comment construire un VPN PPTP ou IPsec

83 réponses

Discussions similaires

Newsletters