Vpn sur firewall Astaro

samirasi Messages postés 11 Statut Membre -  
samirasi Messages postés 11 Statut Membre -
Bonjour,
je serai tres reconnaissante si vous m'aidiez à résoudre mon probleme trés urgent. je dois monter un vpn entre deux sites distants, le site 1 est connecté à une ligne ADSL avec adresse ip public fixe, le site2 connecté à internet via adsl dynamique. je compte configurer le VPN sur deux firewall ASTARO. Ma question est: est ce que je dois ajouter une config sur les routeurs adsl pour que les deux firewall communiques entre eux? quelles sont les configurations que je dois effectuer avant de parametrer le vpn sur les deux firewall.
Merci infiniment.

1 réponse

  1. brupala Messages postés 111169 Date d'inscription   Statut Membre Dernière intervention   14 454
     
    Salut,
    ce serait une bonne idée de mettre les routeurs adsl en mode pont, il ne sert à rien qu'ils soient routeurs dans ton architecture (Firewall juste derrière).

    0
    1. samirasi Messages postés 11 Statut Membre
       
      Bonjour et merci infiniment pour votre retour.
      Est ce que c'est possible de configurer un vpn site to site sur firewall sans avoir la main sur le routeur ADSL?. Parceque l un des routeur adsl est administré par l'operateur on peut pas modifier sa configuration. merci de m expliquer comment les rendre en mode pont
      0
    2. brupala Messages postés 111169 Date d'inscription   Statut Membre Dernière intervention   14 454 > samirasi Messages postés 11 Statut Membre
       
      Salut,
      ça dépend du type de vpn, en vpn SSL, c'est plus simple.
      Pour le mode pont, tu oublies si tu n'as pas la main sur la config.
      il y a moyen de demander du port forwarding au FAI quand même ?
      0
    3. samirasi Messages postés 11 Statut Membre
       
      Merci encore une fois. Je voudrai faire un vpn ipsec mais si le vpn ssl ne necessite pas une intervention sur le routeur adsl je ferai un vpn ssl pas de probleme. Non pas moyen de demander du port forwarding au FAI
      0
    4. brupala Messages postés 111169 Date d'inscription   Statut Membre Dernière intervention   14 454 > samirasi Messages postés 11 Statut Membre
       
      Non pas moyen de demander du port forwarding au FAI
      Des deux bouts ?
      alors, pas de vpn possible, sauf en ipv6, mais pas de ipv6 non plus , je suppose.
      après,
      ils fournissent peut-etre une liason ip entre deux subnets, pas seulement des accès internet, qui d'ailleurs n'en sont pas, si il n'y a pas de forwarding possible.
      0
    5. samirasi Messages postés 11 Statut Membre
       
      Salut,
      on peut faire le forwarding sur un seul routeur adsl c est à dire sur un seule site. Donc c'est pas possible de monter un vpn entre les deux sites??
      et si on parametre un dyndns sur le firwall ou il n y a pas de forwarding?
      0