accéder équipement via un vpnFermé

Question

Bonjour, 
Je fais appelle à vous car je souhaite accéder à un équipement depuis l'extérieur.
Je souhaiterais donc mettre en place une liaison VPN avec wireguard?.
Je précise que je possède une simple box qui ne propose aucun service VPN intégré.
Je ne dispose que de deux pc portable fonctionnant sous windows sur lequel sont installé le logiciel Wireguard. L'un des pc sera utilisé depuis l'extérieur, tandis que l'autre reste à l'intérieur du réseau local.
Le pc portable au sein du réseau local est un poste classique, utilisée pour des opérations classiques quotidiennes (navigation internet, bureautique...)
L'équipement sur lequel je veux avoir accès a une autre adresse IP sur mon réseau local et est accessible via une page internet (c'est une page d'administration de l'équipement)
Je sais mettre en place la connexion VPN entre le PC 1 et le PC 2. 

Ce que je n'arrive pas à faire : comment  accéder à l'interface d'administration de l'équipement en question.

Pouvez-vous m'aider ?
Cordialement

avion-f16 · Accepted Answer

Bonjour,

C'est tout simplement une question de routage, il faut t'assurer que la table de routage du client VPN (le laptop que tu prends à l'extérieur) route bien l'IP cible via le serveur VPN.

Je suppose que :

tu utilises le VPN "proprement", donc en "split tunnel" (routage sélectif).
	---
	Le PC 1 c'est celui qui reste chez toi
	Le réseau local côté PC 1 est 192.168.1.0/24 avec 192.168.1.1 comme passerelle
	Le PC 1 prend l'IP 192.168.1.2 au sein de son réseau local
	---
	Le PC 2 c'est celui que tu embarques en-dehors
	Le réseau local côté PC 2 est 192.168.0.0/24 avec 192.168.0.1 comme passerelle
	Le PC 2 prend l'IP 192.168.0.2 au sein de son réseau local
	---
	La plage IP du VPN est 10.8.0.0/24
	Le PC 1 prend l'IP 10.8.0.1 au sein du VPN
	Le PC 2 prend l'IP 10.8.0.2 au sein du VPN

Ça fait beaucoup de supposition mais sans plus d'informations de ta part...

En split tunnel, le PC 2 (extérieur) a probablement déjà sa table de routage comme suit :

192.168.0.0/24 via son interface réseau physique
	10.8.0.0/24 via l'interface réseau virtuelle
	default via 192.168.1.1

Il suffit alors d'ajouter une route :

192.168.1.0/24 via 10.8.0.1

Côté PC 1 (chez toi), il faut autoriser le transfert de paquets (forward) depuis l'interface virtuelle vers l'interface physique et vice versa..

Ensuite, je suppose que le réseau 10.8.0.0/24 est méconnu au niveau de la passerelle 192.168.1.1.

Solution propre : ajouter une route statique "10.8.0.0/24 via 192.168.1.2" sur la passerelle 192.168.1.1.
Solution à éviter : activer un masquerading sur PC 1 afin que tout le traffic sortant via l'interface physique apparaisse comme venant de 192.168.1.2.

J'ai fait une supposition qui n'est pas toujours vraie : le réseau local côté PC 1 et PC 2 n'est pas le même. Si tu es dans le cas où les deux réseaux locaux superposent leurs plages IPs, il faut bidouiller un peu plus.

madmyke · Answer

Bonjour
Un vpn établi une connexion chiffrée entre un point A et un point B. Le vpn ne permet rien de plus.

Si vous voulez atteindre la page de gestion du device sur votre LAN en passant par le vpn, ce qui est déjà fait, il faut je pense faire le plus simple, à partir du PC A, avoir le controle sur la machine B à la maison en remote et de là vous pourrez exactement faire ce que vous voulez, lancer le navigateur sur B etc, tout en gardant la partie "sécurisée".

Bàv

Alain0522 · Answer

Bonjour à tous, et merci de vos retours.

Veuillez m'excuser pour le retard de ma réponse, je n'ai pas pu me replonger sur ce problème avant ce week-end.

tu utilises le VPN "proprement", donc en "split tunnel" (routage sélectif).

Désolé, je ne sais pas ce qu'est le "routage sélectif" ou "split tunnel". Je suis plutôt novice en la matière.

Tout d'abord voici un peu plus d'information sur mon objectif :

Le PC qui sera à l'extérieur sera en mode "itinérance", je me servirai de mon ordiphone (autrement appelé smartphone) comme modem. Il ne sera donc pas derrière une box.

Mon objectif :

me connecter à l'interface d'administration de l'équipement en question qui se trouve sur une ip fixe (192.168.1.20);
	accéder à l'interface d'administration de ma box (192.168.1.1).

Ce week-end, j'ai installé wireguard sur les deux PC, donc :

PC_ext :

ip dans le tunnel vpn : 10.0.0.10

PC_int :

ip dans le réseau local : 192.168.1.30

ip dans le tunnel vpn :  10.0.0.20

J'ai réalisé le transfert de port sur l'interface d'administration de la box.

Enfin, j'ai suivi ce tuto afin d'activer la redirection d'IP sur PC_int (windows 10) :

Easy Ways to Enable IP Routing on Windows 10: 5 Steps (wikihow.com)

Après la mise en place de cela, j'ai effectué un test : il s'avère qu'une communication semble avoir été établie car wireguard du PC_int a trouvé l'adresse ip de mon ordiphone, alors qu'elle ne lui avait pas été explicitement renseigné (ce qui est logique). De plus, des paquets sont envoyés et reçu sur chacun des PC (PC_int et PC_ext). Je peut le voir, car sur l'interface du logiciel wireguard, il y a une ligne où on voit ces informations en direct.

En revanche, lorsque de rentre l'adresse ip 192.168.1.20 (de l'équipement) ou celui de ma box dans le navigateur du PC_ext, j'ai un message d'erreur comme quoi il n'a pas réussi à trouver la page.

Voilà je suis bloqué ici.

Cordialement

Alain0522 · Answer

Bonjour,

@avion-f16 : Est-ce que ton 2) correspond à l'étape que j'ai effectuée en disant : "J'ai réalisé le transfert de port sur l'interface d'administration de la box.".

En effet, dans l'interface d'adminitration de ma box > réseau v4 > NAT, j'avais effectué la redirection suivante :

port_externe | UDP | adresse ip de PC_int | port interne (wireguard PC_int est configuré pour écouté sur ce port)

Toutefois, ce matin, pous une raison que j'ignore, c'est "tombé" en marche. Peut-être qu'en redémarrant wireguard, des paramètres bloqué ont été pris en compte.

A savoir que j'ai réussi à accéder à l'interface d'administration de mon équipement sur l'adresse 192.168.1.20.

En revanche, impossible d'accéder à l'interface d'administration de la box (192.168.1.1). Peut-être que cela rejoint ce qu'à écrit @brucine un peut plus haut dans ce post ?

Comment fait la box pour savoir que je viens de l'extérieur, puisque je passe par un vpn et que j'atteri à l'intérieur du réseau ?

Cordialement

Alain0522 · Answer

Bonjour,

@avion-f16 : Est-ce que ton 2) correspond à l'étape que j'ai effectuée en disant : "J'ai réalisé le transfert de port sur l'interface d'administration de la box.".

En effet, dans l'interface d'adminitration de ma box > réseau v4 > NAT, j'avais effectué la redirection suivante :

port_externe | UDP | adresse ip de PC_int | port interne (wireguard PC_int est configuré pour écouté sur ce port)

Toutefois, ce matin, pous une raison que j'ignore, c'est "tombé" en marche. Peut-être qu'en redémarrant wireguard, des paramètres bloqué ont été pris en compte.

A savoir que j'ai réussi à accéder à l'interface d'administration de mon équipement sur l'adresse 192.168.1.20.

En revanche, impossible d'accéder à l'interface d'administration de la box (192.168.1.1). Peut-être que cela rejoint ce qu'à écrit @brucine un peu plus haut dans ce post ?

Comment fait la box pour savoir que je viens de l'extérieur, puisque je passe par un vpn et que j'atterri à l'intérieur du réseau ?

Cordialement

Alain0522 · Answer

Bonsoir,

ok, je n'y étais pas du tout.

Je te confirme qu'avec une route statique, ça ne fonctionne pas non plus.

En ce qui concerne le NAT/masquerade, c'est la première fois que j'entends parler de cette chose.

Après quelques recherche, de ce que j'ai compris, c'est que ça permet à plusieurs périphérique de discuter sous une adresse ip unique à l'image de ce que fait une box (nos appareils vont sur internet avec l'adresse ip de la box).

J'ai lu pas mal de doc dessus.  Je ne parviens pas à saisir où faire la configuration. Sur certains site, ils font cela dans l'os, d'autre dans le parefeu.

Est-ce dans le fichier de configuration de wireguard ?

As-tu un tuto ?

Cordialement

Alain0522 · Answer

Bonjour,

Merci de ton retour. Je vais regarder cela.

J'ai l'impressions que sous windows ça ne s'appelle pas NAT / "masquerade"

Je vous tiens au courant.

Encore merci

Accéder équipement via un vpn

7 réponses

Discussions similaires

Newsletters