IPB

Bienvenue invité ( Connexion | Inscription )

> questions sur le VPN, j'essaye de configurer le VPN mais a morche pô....
Options
zedbee
posté 22 May 2006, 14:55
Message #1


Adepte de Macbidouille
*

Groupe : Membres
Messages : 218
Inscrit : 29 Mar 2005
Membre no 36 152



salut à tous,

je possede actuelement un poste osX serveur 10.3.9.
ainsi qu'un poste en osX 10.4

j'ai configuré le service VPN sur le serveur suite un un tuto d'univers mac ca me semble bien configuré...
mon routeur est une livebox pro (inventel), j'ai configuré le firewall en manuel en configurant les ports comme ceci:
PPTP en TCP sur le port 1723 ouvert
IPSEC en TCP sur le port 500 ouvert
L2TP en TCP sur le port 1701 ouvert

pour chaque protocole, j'ai définit comme adresse d'origine le routeur et comme adresse de destination le serveur osX (des adresses IP locales)

je me connecte via l'outil connexion internet en PPTP,
je met comme adresse de serveur l'adresse IP en distant de ma livebox
j'utilise comme login et mdp ceux de mon compte pour acceder au serveur de fichier en AFP

Quand je me connecte, il m'indique "connexion" dans l'état, mais ne va pas plus loin, au bout du timeout, il m'indique que le serveur ne répond pas.

j'ai ensuite configuré un NAT sur le routeur pour le PPTP en TCP sur le port 1723 pointant sur l'IP du serveur.

Quand je me connecte, il m'indique "négociation" dans l'état mais ca ne va toujours pas plus loin....

j'ai aussi essayé en L2TP via IPsec, mais là même pas de tentative, le serveur ne répond pas instantanément !

mon serveur est bien sur une IP fixe.
j'ai fait attention de ne pas superposer les plages d'IP DHCP avec les plages VPN (j'ai utilisé comme plage VPN la plage des IP de tout les postes du réseau local comprenant le serveur osX)


ou me suis-je planté ?
faut-il vraiment faire un NAT pour rediriger les données sur le serveur ?
n'y a t'il pas une connerie à ne pas oublier ?
le VPN fonctionne t'il bien sur un osX serveur 10.3.9 ou faut il un serveur 10.4 ?

je veux bien un petit coup de pouce, j'ai beau essayer ca marche toujours pas.

merci beaucoup

Go to the top of the page
 
+Quote Post
 
Start new topic
Réponse(s)
guilichou
posté 28 May 2006, 21:11
Message #2


Adepte de Macbidouille
*

Groupe : Membres
Messages : 172
Inscrit : 11 Jan 2004
Membre no 13 267



Alors:

Merci de retirer les droits administrateurs aux utilisateurs dont vous souhaitez qu'ils puissent accéder aux VPN.
En effet comme le disait senzex c pas terrible...

Faire comme présenté ci-après:

- Ouvrir "Gestionnaire de groupe de travail", créer un nouveau GROUPE que vous appelez "vpn-users".
Dans ce groupe, insérer les utilisateurs ayant droits à l'accès VPN.

- Ouvrir "Admin Serveur", cliquer sur le nom de votre serveur, puis "réglages" (en bas à droite), puis "Accès" en haut à droite...
- Choisir "VPN", puis cliquer sur "Autoriser uniquement les utilisateurs...", cliquer sur le bouton "+" en bas et ajouter le groupe "vpn-users".

Voilà, ca doit marcher. Lorsque vous avez un utilisateur qui nécessite un accès VPN, il suffit de l'ajouter au groupe "vpn-users".

J'ai bien testé la méthode (interne et externe) et ca marche nickel....

Ce message a été modifié par guilichou - 28 May 2006, 21:17.
Go to the top of the page
 
+Quote Post

Les messages de ce sujet
- zedbee   questions sur le VPN   22 May 2006, 14:55
- - guilichou   Hello, J'ai la même configuration réseaux q...   22 May 2006, 20:20
- - zedbee   merci bien pour ces infos, je vais essayer de re...   23 May 2006, 08:44
- - switcher   CITATION(zedbee @ 22 May 2006, 15:55) 170...   23 May 2006, 12:29
- - guilichou   c'etait sur le magazine UniversMac avril 06 S...   23 May 2006, 20:52
- - switcher   Merci beaucoup guilichou. Je connaissait déja bi...   24 May 2006, 12:43
- - switcher   Guilichou, je crois que j'ai besoin de ton ai...   26 May 2006, 09:24
- - guilichou   Alors: Quels est la plage d'adresses IP que l...   26 May 2006, 18:03
|- - senzex   CITATION(guilichou @ 26 May 2006, 19:03) ...   26 May 2006, 21:43
|- - switcher   CITATION(guilichou @ 26 May 2006, 19:03) ...   27 May 2006, 15:41
- - guilichou   Merci senzex! Je vais effectivement essayer d...   27 May 2006, 10:53
- - guilichou   Question: Pour le L2TP, est-ce que le client poss�...   27 May 2006, 18:22
- - guilichou   Alors: Merci de retirer les droits administrateur...   28 May 2006, 21:11
- - guilichou   Alors vous en êtes où? Ca marche votre connexion...   30 May 2006, 08:57
- - switcher   Ben en ce qui me concerne, je recontre toujours le...   30 May 2006, 09:40
|- - vlurk   CITATION(switcher @ 30 May 2006, 04:40) 1...   8 Jun 2006, 16:06
- - zedbee   je reviens sur le post, après l'avoir lancé,...   8 Jun 2006, 14:06
- - switcher   vlurk, Merci pour tes infos et tes conseils. JE v...   9 Jun 2006, 12:46
|- - vlurk   CITATION(switcher @ 9 Jun 2006, 07:46) 17...   9 Jun 2006, 14:26
- - zedbee   re à tous. je suis toujours en carafe avec mon V...   15 Jun 2006, 17:18
- - Kiryu   Petit problème inexpliquable avec mon VPN aussi, ...   6 Jul 2006, 10:06
- - vlurk   Il existe bien des raisons pour lesquelles un VPN ...   27 Jul 2006, 06:44
- - Anouar   Avez-vous autorisé GRE ou ESP dans le firewall G...   9 Jun 2008, 12:45


Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 6th October 2025 - 03:48