Help VPNRésolu/Fermé

Question

Bonjour,
Peut on créer un VPN comme cela :

modem -----> routeur VPN -----> pc   <=====tunnel VPN=====> pc client
    |
     -----------> routeur wifi -------> pc1, pc2...    ====> pc en wifi

Peut on connecter 2 routeur à un modem pour que le client vpn puissent avoir accès au réseau créé entre les pc reliés au routeur wifi ?

Tout cela vous semble t il convenable ???

p_oum · Answer

Lu, Pas tous compris dans ton schéma Je te propose sa PC<====>routeur VPN<===>modem<=====INternet===>modem<===>routeur VPN <====>PC connecter 2 routeur un modem à généralement 1 seul entrer utilise plu un switch connecté a un routeur VPN conecter à un modem

kalundra · Answer

en faite il y a deja sa : PC<====>routeur wifi<===>modem <-------Internet-------> modem <===> pc Il y deja un routeur wifi pour relié d'autre pc distant (pas le droit d'y toucher (mon maitre de stage qui decide ^^)) c'est pour sa, je ne sait pas comment faire. sachant qu'il ma demander de comander un routeur vpn auquel les clients pourront se connecter via Internet. Donc se serait pour savoir ou placer le routeur VPN

p_oum · Answer

Lu, Si ta le choix du matériel moi je comenderai un firewall et je ferai ca PC1<====>switch<=====>routeur wifi<===>firewall<===>modem <-------Internet-------> modem <===> pc le firewall fera le VPN

kalundra · Answer

ah yes pas bête du tout ca !!! et bien écoute c'est ce que je vais faire 
PS : si tu as des appareil a me conseiller (pas trop chere si possible) et me dire comment configurer en gros sa serait vraiment simpa.

Les clients se connecterons au firewall ???

p_oum · Answer

Les clients se connecterons au firewall ??? oui

Perso j'aime bien les firewall PIX de chez cisco pas cher et robuste
ta les 501 pour LAN + INternet
et 515 pour LAN + Internet +DMZ
après faut voir au niveau des prix ...

kalundra · Answer

ok dac et a configurer pour le VPN c'est simple ?
Il créé des tunnel VPN ?

kalundra · Answer

Ah oui aussi il faudrait que sa fasse moin de 150euros...

p_oum · Answer

Oui, 
aller c'est bientot le WE je suis content donc gentil je te passe la conf

sysopt connection permit-ipsec

crypto ipsec transform-set nom ............    .......... //dépend des codage utilisé 

crypto map vpn 20 ipsec-isakmp
crypto map vpn 20 match address acl_vpn_xxxxx              // traffic qui doit passer par le VPN
crypto map vpn 20 set peer XX.XX.XX.XX         //@ IP distant
crypto map vpn 20 set transform-set  nom           //meme nom que au dessu

crypto map vpn interface outside

isakmp enable outside  

isakmp key ...clé..... address XX.XX.XX.XX netmask 255.255.255.255

isakmp policy 10 authen pre-share    //clé pré-partéger connu du clien et serveur
isakmp policy 10 encryption .....   //encryption
isakmp policy 10 hash .....            // hachge
isakmp policy 10 group 5
isakmp policy 10 lifetime ....     /time out

kalundra · Answer

Merci beaucoups :) je vais en parler a mon maitre de stage en esperant qu'il accepete ^^
Encore merci en tout cas !

Help VPN

9 réponses

Discussions similaires

Newsletters