[VPN] Aide à la configurationRésolu/Fermé

Question

Bonjour,

Je suis en train de mettre en place un VPN entre un LAN :
1 serveur avec windows 2000 server , 4 PC avec win Xp, router nexland isb soho, hub, modem adsl, Ip dynamique
et mon poste à mon domicile windows 2000, freebox v4.
J'ai installé en suivant les tutoriaux la partie VPN server sur le serveur et la partie client sur mon PC à domicile.
Bref jusque là tout va bien sauf que sur la partie client on me demande une adresse IP ou un nom d'hôte.
Au début je mettais l'adresse ip de mon serveur et j'ai compris que cela n'allait pas marcher.
Ensuite, en nom d'hôte, j'ai mis le nom de domaine du réseau local.
Ca ne marchait toujours pas.
Il me manque quelque chose, je ne vois pas quoi.
Une aide de la communauté me serait précieuse.
En vous remerciant.
Cordialement.
GT

Char Snipeur · Accepted Answer

non, desoler, pas de tuto. Je l'ai fait il y a longtemps aux débuts de l'ADSL. Mais je me souviens que c'était très simple à configurer, il suffit de rentrer dans le programme dyndns le nom du site serveur, tes codes confidentiel qu'ils te donneront et le prog effectue une mise à jour des changement IP , ou toute les x heures.
Salutation !
Char Snipeur

pharamus · Answer

Pour ton probleme:
tu dois avoir une adresse ip publique fixe du coté de ton serveur ou un dyndns, sinon pas possible a moins de récupérer l'adresse public de ton routeur a chaque fois qu'il se connecte.
Pour ma part j'utilse dyndns et cela fonctionne.

Char Snipeur · Answer

heu...
Si j'ai bien compris, tu passe par internet.
Commme tu l'as dit, l'IP est dynamique, il est donc impossible de passer par là. Le nom du réseau ne vaut que sur le LAN, pas sur internet.
ce que je te conseil, c'est d'installer ou d'executer un programme sur le serveur ou sur le routeur qui met à jour l'IP sur un serveur de nom de domaine.
Il vaut préalablement avoir créer un compte  sur le serveur de nom de domaine (gratuit pour certains) et ensuite tu rentre ce nom sur ton client.
Par exemple, tu peu creer:
VPN-THOMAS.server2000.***.net

brupala · Answer

bien sûr,
il te faut mettre l'adresse ip publique du serveur (en fait celle du routeur qui y amène) et configurer le routeur pour forwarder correctement le vpn (port tcp 1723 et GRE si besoin est ) .
ou alors le nom fqdn (le nom internet si tu préfères)

THOMAS · Answer

Désolé pour le retard mais GRAND MERCI à vous pour vos réponses.
En feuilletant la notice du retour (nexland isb soho), j'ai pu comprendre (c'est en anglais) que je pouvais le configurer pour qu'un utilisateur d'internet puisse se connecter au réseau local.
Le router a été configuré à minima par notreFAI.
Ce qu'il en ait :
Dans "obtain ip and dns automatically", enabled est décoché
Dans PPPoE, enabled est coché
J'ai un login et un mot de passe de connexion rentré
Dans "static ip & dns" : pas de wan ip mais des dns ip
Dans "status" : j'ai un wan ip avec gateway ip et dns ip + l'ip de mon router
Dans lan ip & dhcp : le dhcp server est disable
Sinon, j'ai un écran "Virtual Servers" et c'est là qui est interessant.
En effet, selon le type de server virtuel, je peux indiquer une adresse ip LAN. Donc, pour le vnp, je peux choisir pptp et mettre l'adresse ip local de mon serveur win2000?
Seulement, je dois réserver une adresse ip static et apparement je peux mettre dans "host ip & group" une adresse ip static locale.
Sinon tous mes ports sont ouverts (enfin normalement).
Bref, voilà comment je verrais les choses:
je mets comme adresse ip static locale l'adresse ip de mon serveur win2000.
j'active le server virtuel sur mon routeur et je lui indique l'adresse ip de mon serveur win2000.
et enfin depuis mon poste à mon domicile, j'indique le wan ip indiqué dans mon routeur.
Question : cela va t'il marcher?
Merci de bien vouloir étudier ce cas et éventuellement faire état de vos commentaires.
En vous remerciant.
Cordialement.

Char Snipeur · Answer

Salut.
J'ai l'impression que tu confond un peu tout.
ton routeur est une paserelle entre deux mondes totalement isolés : le LAN et le WAN (internet)
depuis internet tu ne peut voir que l'adresse IP qui t'est attribué par le FAI. Cette IP est manifestement dynamique (non fixe) d'après le premier message. Ce genre d'option est généralement payante.
pour acceder à ton VPN, il faut que tu connaise cette IP, c'est le seul point d'entrée.
Pourcela tu as  plusieur choix, le dyndns ou la mise à jour d'une page inernet. Dans tout les cas il te faut une référence fixe dans le domaine Internet.
Ensuite, une fois que tu peux entré sur ton "monde" serveur 2000 etc. le problème est différent, et plus simple à résoudre, il suffit de bien configurer le routeur pour que toute ou certaine  des demandes  de connection qui arrivent au routeur soient directement transmise à ton serveur 2000.
à mon avis tout ce que tu pense faire : ne sert à rien et ne résoud pas ton problème de connection.

Char Snipeur · Answer

vi, c'est pareil, il vaut mieux utiliser la fonction du routeur que celle du PC (il est plus conserné et le PC garde des ressources pour autre chose)
Concernant l'ip à mettre sur le site DNS, tu met l'IP wan que tu as et qui sera modifié ensuite automatiquement

THOMAS · Answer

Merci de votre aide.
Pour info, la mise à jour de l'ip wan se met bien à jour chez dyndns.
Sinon, pour l'instant ma connexion vpn ne fonctionne pas.
Ce que j'ai fait après avoir configurer l'option dynamic dns sur mon routeur :
- j'ai activé l'option virtual server pptp sur le routeur en y indiquant comme lan ip celle de mon serveur win2000 (sur lequel pour mémoire une connexion vnp entrante a été créée)
- cela a automaiquement créé un "custom virtual servers" avec l'ip du serveur et l'ouverture du tcp 1723 (je ne peux intervenir que sur les protocoles tcp ou udp)
Donc depuis un poste en local où j'ai créer une connexion vpn sortante, j'ai une erreur 800:"Impossible d'établir la connexion VPN. Le serveur VPN est peut être inaccessible ou les paramétres de sécu sint incorrectement config. pour cette connexion".
D'où peut provenir le problème?
Vos contributions seront la bienvenue.
En vous remerciant.
Cordialement.

Char Snipeur · Answer

Salut.
Là je seche un peu, je n'ai jamais fait de VPN, je ne sais pas trop comment ça fonctionne. En plus, je sais pas ce qu'est le "virtual server".
Ce que je ferai, c'est de réussir à faire fonctionner le VPN en local sans passer par le routeur (le débranché) ensuite, activer le routeur et rediriger tout les ports vers le serveur 2000. Puis, tester depuis un PC extérieur.
à mon avis, ça suffit, pas besoin de virtual sever.

THOMAS · Answer

J'ai fait un essai en local depuis mon poste où j'ai installé un client vpn en mettant l'ip de mon serveur. Ca marche! Je connecte.
Je pense, qu'il ya quelque chose qui bloque au niveau de mon routeur. Dans la doc, on parle de réserver une adresse ip static locale?
Avez vous une idée?
En vous remerciant.
Cordialement.

Char Snipeur · Answer

a oui !
bien sur, il faut que ton serveur 2000 est une ip fixe, sinon le routeur peu pas s'y retrouver.
du moins c'est ce que je comprend par ip static local.
Comme ça tu dit au routeur de rediriger les ports x à y vers le PC ayant l'ip x.x.x.x !
je te conseil de le nommé 192.168.0.2 par exemple (selon ton sous réseau) et de faire commencer les ip du DHCP attribué par le routeur à 192.168.0.10

Char Snipeur · Answer

le principe du VPN, c'est d'être sécurisé. Donc il faut un mot de passe.
Sinon, autant faire directement du netbios par internet.
Pour le reste, tu es assez confu (ça doit l'être dans ton esprit) entre local static etc.
Je ne sais pas ce qu'est ton virtua server, mais je pense que tu peux t'en passer.
Si le VPN fonctionne en local, il devrais focntionné en Wan. Si il ne le fait pas c'est qu'il y a un problème du coté du routeur ou de la configuration VPN du client.
En informatique, il faut partir du plus simple au plus compliquer. je te conseil d'installer un petit serveur sur ton 2000 qui ne requiert aucun mot de passe ni protocole particulier (type echo ou quote) . Si il fonctionne passe au VPN.

Olivier · Answer

Il se peut tout de même que l'impossibilité de transmettre le protocole GRE de ton routeur vers ton serveur explique en partie le problème.
Les routeurs de base ne permettent pas cette option dans beaucoup de cas.
Pour ce qui est de l'adresse fixe de ton serveur windows 2000, elle doit être spécifiée dans la configuration de ton routeur comme suit : pour l'adresse MAC de la carte réseau de ton serveur (ex : 01:F4:B2:36:34:E1) attribuer l'adresse ip (192.168.0.2 ex). L'adresse MAC se trouve en tapant la commande ipconfig /all dans l'invite de commande de ton serveur, dans le paragraphe qui concerne ta carte ethernet.
Ensuite il faut transmettre à cette adresse locale ou privée le traffic necessaire au fonctionnement du vpn.
C'est l'option port forwarding du routeur. Spécifier que le routeur doit transmettre la port tcp xxxx à l'adresse fixe que tu as décidé d'attribuer au serveur win 2000. Il me semble aussi qu'il te faut transmettre le protocole GRE pour que cela fonctionne.
Pour éviter la confusion, lorsque tu interroge ton ordinateur (via un ping par exemple) depuis l'extérieur sur le port disons 1234, l'unique manière q'y arriver est de se connecter à ton routeur via son adresse publique (celle fournie par ton FAI) sur le port concerné, qui lui se chargera de transmettre l'information au destinataire du port 1234 (ton serveur).
Pur ce qui est des adresse dynamiques, effectivement il est impossible de connaitre l'adressse ip de son serveur si elle change par exemple tout les jours.
Heuresement le service DynDNS est la pour répondre au problème. En effet sur la toile se connecter à un serveur via son adresse (83.126.3.54) revient à se connecter par son nom (DNS) toto.com. Lorsqu'on se connecte à toto.com, un ordinateur sur la toile, une liste géante, donnera en echange de ce nom le précieux et nécéssaire graal, l'adresse du serveur sous forme 83.126.3.54. DynDNS, donc, communique automatiquement avec le serveur, lequel le renseigne de sa nouvelle adresse ip, et DynDNS met à jour dans sa base de données le nouvel itinéraire. On n'a plus qu'a se connecter à toto.dyndns.com et on tombe automatiquement dans le bon ordi, meme si celui ci à la mauvaise habitude de changer d'adresse tout les jours.
Je m'arrête désolé. Bye

THOMAS · Answer

Merci pour tes infos.
J'ai finalement résolu mon problème.
J'avais bien tout configuré, serveur, client et routeur mais il fallait que je fasse ma connexion VPN en dehors du réseau local...c'est bête je sais
Par contre pour clore cette discussion, on fait comment ?
Merci encore pour l'aide de la communauté.
Cordialement,
GT

bistouflex57 · Answer

Bonjour,

Voila je travaille dans une entreprise depuis janvier c'est à dire peu, ou il n'ont pas le wifi mais un gros serveur relié au USA

Comme je ne trouve pas de wifi pour me connecter avec mon 4S j'ai entendu parler du VPN mais j'ai peur qu'ils le voient que je me connecte, et qu'ils voient tout ce que je fais voyez vous?

Pouvez vous m'éclaircir sur ce sujet svp, comment me connecter autre que 3G

MERCI d'avance

beubeu · Answer

Bonjour !

Je voulais savoir si le vpn etait également actif lorsque l'on télécharge avec un logiciel ? du genre mediaget (je sais pas si vous connaissez). hadopi m fait peur et je ne veux pas télécharger sans être sûr de ne rien risquer... merci !

[VPN] Aide à la configuration

16 réponses

Discussions similaires

Newsletters