Pb Firewall et Modem

Nirina -  
 nirina -
Pour la configuration d'un réseau privé virtuel (VPN) , est ce que c'est possible d'utiliser une connexion internet par Liaison Louée (LL) brancher par Modem qui passe sur un firewall. Merci de me donner un coup de main

14 réponses

  1. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 453
     
    bon,
    qu' importe le moyen de connexion à internet LS, ADSL ou RTC, cela ne change rien pour faire un vpn.
    par contre il faut configurer le firewall pour laisser passer les connexions vpn.

    et ... Voili Voilou Voila !
    0
    1. nirina
       
      Merci
      des que je suis devant le firewall, je vais essayer, sil y a des pbs je reviens vers vous
      merci encore
      0
  2. nirina
     
    Mr brupala je vais vous faire un peux le schema que j'ai en ce moment
    Un modem -> Firewall -> SERVEUR SBS - > SERVEUR VPN
    est ce que c'est possible avec ce schema de monter le truc VPN , l'internet est via proxy sur le VPN

    Merci
    0
  3. Nitch Messages postés 822 Statut Contributeur 268
     
    ce que je ne comprends pas c'est l'intérêt de faire du vpn sur une ligne louée. mais si tu y tiens...

    sur le firewall il faut laisser passer le protocole GRE.
    0
  4. nirina
     
    le pb c'est que il y des machines qui veulent introduire dans le redseaux interne , ils ont des connexions internet ,
    Donne moi alors une idée
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Nitch Messages postés 822 Statut Contributeur 268
     
    peux tu rappeler l'architecture générale de ton réseau, pourquoi tu utilises une liaison louée et qui sont les gens "qui veulent s'introduire dans le réseau interne" ?
    0
  7. nirina
     
    non tu ne comprend pas mon pb
    modem->firewall->serveurdomaine->ServeurVPN
    c moi meme qui veux acceder dans le serveur VPN quande je suis en mission avec le portable avec un liason par intenet
    Merci
    0
  8. Nitch Messages postés 822 Statut Contributeur 268
     
    il te faut un client VPN pour ton portable
    autoriser le protocole GRE dans le filtrage du firewall
    faire ta politique vpn sur ton serveur

    Sinon je t'explique quand même ce que je comprends pas c l'utilité de la liaison louée ?
    0
  9. nirina
     
    la connexio sur le modem est une Liaison luoée,
    je refait l'image :
    L. louée->Modem->Firewall->ServeurDomaine->ServeurVPN(1)
    Mon pb est comment on fait pour acceder au machine serveur VPN(1) a l'aide de l'intrnet , sur mon portable, il faut installer le client
    0
  10. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 453
     
    salut,
    La ligne louée , alle va bien au FAI ?
    Pourquoi dessines tu le serveur vpn derriére le controleur de domaine , il n'est pas sur le réseau derriére le firewall ?
    il devrait plutôt etre directement derrière le firewall .
    au fait, c'est quoi comme serveur vpn ?

    et ... Voili Voilou Voila !
    0
  11. nirina
     
    Le serveur VPN c'est un WIN 2000 SERVER, on ne peut pas mettre derriere le firewall, il y a un autre serveur de domaine derriere le firewall et apres ce serveur le reseau avec lequel qu'on branche le serveur VPN
    0
  12. Nitch Messages postés 822 Statut Contributeur 268
     
    la ligne louée te permet d'aller sur internet ou à un autre site ?
    0
  13. brupala Messages postés 111157 Date d'inscription   Statut Membre Dernière intervention   14 453
     
    Donc,
    le controleur de domaine fait routeur entre le réseau où est le firewall et le réseau d'entreprise , je pense où est le serveur vpn.
    est- ce que ce routeur fait de la NAT ? si oui, il faudra appliquer les m^m principes que pour le firewall.
    Supposons que tu veux faire un vpn PPTP, car pour IPSEC/L2TP , c'est autre chose, au niveau du firewall, il faut laisser passer le protocole GRE (47) et le port 1723 TCP.

    et ... Voili Voilou Voila !
    0
  14. nirina
     
    Merci bcp
    Lundi matin je serai a nouveau sur ce pb, je vous tiens au courant les mais, merci encore, a lundi alors
    0