Problème VPN Résolu/Fermé

Question

Bonjour, 

D'abord, désolé pour le double post je me suis trompé de catégorie.

J'ai crée un VPN sous windows server 2012 r2. J'arrive a me connecter au serveur, mais lorsque je charge une page web sa marche pas :/ 

Je pense que le probleme provient du routage, mais comment fait on ? J'utilise également NPS. 

Ducoup sa m'enbete, si quelqu'un pouvez y répondre, je lui en remercierais ! 

Cordialement, Kévin.P

kelux · Answer

Bonjour

J'ai crée un VPN sous windows server 2012 r2
Mauvaise idée ;-)

Est ce que ce serveur fait autre chose ? Est ce pour du test ou de la production ?


Blague à part ; un peu plus de détails sur la configuration serait le bienvenue.

- type de VPN ?
- serveur VPN derriere un NAT ?
- les IP distribuées sont elles sur le même range que le réseau du serveur (ethernet) ?
- quels sont les paramètres DHCP qui sont donnés au client ?
- le client se connecte depuis où ?
- Est ce que sur la connexion VPN sur le client , l'option "utiliser la passerelle par défaut pour le réseau distant" est activée ; article ici : https://diaryproducts.net/about/operating_systems/windows/enable_disable_default_gateway_vpn_windows    


J'arrive a me connecter au serveur, mais lorsque je charge une page web sa marche pas :/ 
"sa marche pas" en informatique il faut simplement éviter. Quel est le diagnostic ?
Quels sont les tests effectués pour arriver à cette conclusion ? Probleme DNS ou routage ? (tests nslookup + tests ping + tests tracert -d)

Le but d'un VPN n'est pas de surfer sur le net. C'est d'accéder aux ressources locales à distance, donc le test d'accéder à des pages Web n'est pas pertinent.

 
Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....

kelux · Answer

Navré, mais vous n'avez pas répondu à tout précisément.

1. Type de VPN: mschapV2 ce n'est pas la bonne réponse, c'est de l'authentification, pas de l'encapsulation VPN.
Encapsulation VPN : PPTP, IPSEC, L2TP ....

2. VPN NAT : pas de nat. Le serveur a t il une adresse IP publique Internet ? A t il plusieurs cartes réseaux ?

on ma déjà demande d'aller dans la console rras pour allez dans IPV4 clique droit puis créé un nouveau protocole de routage. Mais je ne peux pas car il dit:" aucun protocole de routage additionnels n'est disponible pour l'installation" 
Sorti du contexte c'est incompréhensible cette phrase. Je ne suis pas devant votre écran, et je ne sais pas ce que vous cherchez à faire.

3. les IP distribuées sont elles sur le même range que le réseau du serveur (ethernet) ? 

4. ok Pas de DHCP, attribué manuellement par le serveur.

5. Ok les clients se connecteront depuis la maison. Mais dans le cadre du test, d'où la connexion a été établie ?

6. Que donnent les test NSLOOKUP, PING et TRACERT sur le client lorsque la connexion est montée.

7. L'accès Internet n'est pas un test pertinent pour un VPN. Lorsque la connexion VPN est montée, est ce que l'accès aux ressources locales fonctionnent (grâce aux test précédents) ?

 
 
Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....

kelux · Answer

2. Comment ce serveur fait il ensuite pour communiquer avec le reste du réseau ?

Si le but est que les gens accèdent uniquement à ce serveur et à rien d'autre, le VPN n'est pas forcément nécessaire. 
Le RDP suffit - après il faut voir le licensing.

3. S'il a une IP publique , les ranges distribuées aux clients ne peuvent pas être sur le même réseau.(on distribue des adresses privées)

7. Si l'accès aux ressources du serveur est possible, le VPN fonctionne.
Je ne comprends pas pourquoi vous voulez avoir accès à Internet via le serveur.

Les clients ont déja une connexion Internet de leur coté, pourquoi router le trafic de chez eux, vers le serveur, puis du serveur vers Internet ? 
Quel est l'intérêt à vouloir faire cela ?

Avez vous essayé sans l'option de la "passerelle sur le réseau distant" que j'ai citée dans ma première réponse ?

-

Pour quand même avoir accès internet via le vpn et via le serveur, il faudrait tester en rajoutant un NAT dans les options de RRAS.
Je connais pas les menus , faudra chercher des tutos qui montre comment procéder dans rras.
 
Je trouve l'implémentation de ce VPN assez limitée. 
On a même pas accès au réseau local dans sa globalité.