Help VPN

Lu,

Pas tous compris dans ton schéma
Je te propose sa

PC<====>routeur VPN<===>modem<=====INternet===>modem<===>routeur VPN <====>PC

connecter 2 routeur un modem à généralement 1 seul entrer

utilise plu un switch connecté a un routeur VPN conecter à un modem

en faite il y a deja sa :

PC<====>routeur wifi<===>modem <-------Internet-------> modem <===> pc

Il y deja un routeur wifi pour relié d'autre pc distant (pas le droit d'y toucher (mon maitre de stage qui decide ^^))

c'est pour sa, je ne sait pas comment faire. sachant qu'il ma demander de comander un routeur vpn auquel les clients pourront se connecter via Internet.
Donc se serait pour savoir ou placer le routeur VPN

Lu,

Si ta le choix du matériel moi je comenderai un firewall et je ferai ca

PC1<====>switch<=====>routeur wifi<===>firewall<===>modem <-------Internet-------> modem <===> pc

le firewall fera le VPN

ah yes pas bête du tout ca !!! et bien écoute c'est ce que je vais faire
PS : si tu as des appareil a me conseiller (pas trop chere si possible) et me dire comment configurer en gros sa serait vraiment simpa.

Les clients se connecterons au firewall ???

Les clients se connecterons au firewall ??? oui

Perso j'aime bien les firewall PIX de chez cisco pas cher et robuste
ta les 501 pour LAN + INternet
et 515 pour LAN + Internet +DMZ
après faut voir au niveau des prix ...

ok dac et a configurer pour le VPN c'est simple ?
Il créé des tunnel VPN ?

Ah oui aussi il faudrait que sa fasse moin de 150euros...

Oui,
aller c'est bientot le WE je suis content donc gentil je te passe la conf

sysopt connection permit-ipsec

crypto ipsec transform-set nom ............ .......... //dépend des codage utilisé

crypto map vpn 20 ipsec-isakmp
crypto map vpn 20 match address acl_vpn_xxxxx // traffic qui doit passer par le VPN
crypto map vpn 20 set peer XX.XX.XX.XX //@ IP distant
crypto map vpn 20 set transform-set nom //meme nom que au dessu

crypto map vpn interface outside

isakmp enable outside

isakmp key ...clé..... address XX.XX.XX.XX netmask 255.255.255.255

isakmp policy 10 authen pre-share //clé pré-partéger connu du clien et serveur
isakmp policy 10 encryption ..... //encryption
isakmp policy 10 hash ..... // hachge
isakmp policy 10 group 5
isakmp policy 10 lifetime .... /time out

Merci beaucoups :) je vais en parler a mon maitre de stage en esperant qu'il accepete ^^
Encore merci en tout cas !