Theodys.org - VPN - Commentaires

IPCOP : Configuration du vpn avec clients windows - amony

amony — Sat, 26 Jun 2010 17:52:31 +0200

Bonjour.
Je viens d'installer ipcop 1.4.20 avec zerna 0.9.5b
tout marche correctement
ma config est la suivant:

modem/routeur adsl......192.168.2.3...ipcop....10.10.10.10.......reseau local avec serveur dc dhcp windows 2008

j'ai installer openvpn gui sur les clients distants xp et 7 integral.
j'arrive a pinguer l'interface verte sans probleme mais je n'arrive pas à accèder au serveur d'adresse 10.10.10.100.

voici mon fichier de log

Sat Jun 26 15:26:06 2010 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Sat Jun 26 15:26:06 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sat Jun 26 15:26:10 2010 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1400)
Sat Jun 26 15:26:10 2010 Control Channel MTU parms [ L:1441 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sat Jun 26 15:26:10 2010 Data Channel MTU parms [ L:1441 D:1441 EF:41 EB:4 ET:0 EL:0 ]
Sat Jun 26 15:26:10 2010 Local Options hash (VER=V4): '57657c3f'
Sat Jun 26 15:26:10 2010 Expected Remote Options hash (VER=V4): '778eeec5'
Sat Jun 26 15:26:10 2010 UDPv4 link local (bound): [undef]:1194
Sat Jun 26 15:26:10 2010 UDPv4 link remote: 192.168.2.3:1194
Sat Jun 26 15:26:10 2010 TLS: Initial packet from 192.168.2.3:1194, sid=b8cf89ec fdd82607
Sat Jun 26 15:26:10 2010 VERIFY OK: depth=1, /C=CI/O=camag/CN=camag_CA
Sat Jun 26 15:26:10 2010 VERIFY OK: nsCertType=SERVER
Sat Jun 26 15:26:10 2010 VERIFY OK: depth=0, /C=CI/O=camag/CN=192.168.2.3
Sat Jun 26 15:26:10 2010 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sat Jun 26 15:26:10 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat Jun 26 15:26:10 2010 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sat Jun 26 15:26:10 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat Jun 26 15:26:10 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Sat Jun 26 15:26:10 2010 [192.168.2.3] Peer Connection Initiated with 192.168.2.3:1194
Sat Jun 26 15:26:12 2010 SENT CONTROL [192.168.2.3]: 'PUSH_REQUEST' (status=1)
Sat Jun 26 15:26:12 2010 PUSH: Received control message: 'PUSH_REPLY,route 10.0.0.0 255.0.0.0,redirect-gateway,route 10.93.161.1,ifconfig 10.93.161.6 10.93.161.5'
Sat Jun 26 15:26:12 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sat Jun 26 15:26:12 2010 OPTIONS IMPORT: route options modified
Sat Jun 26 15:26:12 2010 TAP-WIN32 device [Connexion au réseau local 2] opened: \\.\Global\{5DE136DA-0686-4000-8A71-08778081D0C7}.tap
Sat Jun 26 15:26:12 2010 TAP-Win32 Driver Version 8.4
Sat Jun 26 15:26:12 2010 TAP-Win32 MTU=1500
Sat Jun 26 15:26:12 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.93.161.6/255.255.255.252 on interface {5DE136DA-0686-4000-8A71-08778081D0C7} [DHCP-serv: 10.93.161.5, lease-time: 31536000]
Sat Jun 26 15:26:12 2010 Successful ARP Flush on interface [19] {5DE136DA-0686-4000-8A71-08778081D0C7}
Sat Jun 26 15:26:14 2010 TEST ROUTES: 3/3 succeeded len=2 ret=1 a=0 u/d=up
Sat Jun 26 15:26:14 2010 route ADD 192.168.2.3 MASK 255.255.255.255 192.168.2.1
OK!
Sat Jun 26 15:26:14 2010 route DELETE 0.0.0.0 MASK 0.0.0.0 192.168.2.1
OK!
Sat Jun 26 15:26:14 2010 route ADD 0.0.0.0 MASK 0.0.0.0 10.93.161.5
OK!
Sat Jun 26 15:26:14 2010 route ADD 10.0.0.0 MASK 255.0.0.0 10.93.161.5
OK!
Sat Jun 26 15:26:14 2010 route ADD 10.93.161.1 MASK 255.255.255.255 10.93.161.5
OK!
Sat Jun 26 15:26:14 2010 Initialization Sequence Completed

Apparemment tout fonctionne correctement mais impossible de voir mon reseau local

Besoin d'aide svp
Merci

IPCOP : Configuration du vpn avec clients windows - antoinnetttte

antoinnetttte — Fri, 15 Jan 2010 06:18:20 +0100

oui... merci pour la remarque :))))

IPCOP : Configuration du vpn avec clients windows - Ben

Ben — Wed, 14 Oct 2009 00:22:55 +0200

Bonsoir !

Tout va bien pour moi, sauf un petit détail...
Il y a une machine que je n'arrive pas à pinger depuis mon client, mais je peux le faire depuis mon ipcop (connecté en SSH).
Pour tous les autres postes, je ne rencontre aucun problème...
Le poste en question possède l'adresse 192.168.1.1 ... Serait-ce la seule non pingable ???

Là, je sèche !

En tout cas, merci beaucoup pour ce tuto et les commentaires très utiles...

IPCOP : Configuration du vpn avec clients windows - boubou

boubou — Mon, 28 Sep 2009 00:08:04 +0200

rien a dire toujours le meilleur du web!

IPCOP : Configuration du vpn avec clients windows - Www.Microsystem

Www.Microsystem — Fri, 28 Aug 2009 13:53:33 +0200

Pour avoir un routage effectif sur vos LANs d'IPCOP, vous devez rajouter :

route-method exe
route-delay 2

à la fin de votre fichier "www-TO-IPCOP.ovpn".

De plus, faut désactiver le controle UAC pour VISTA !

IPCOP : Configuration du vpn avec clients windows - Www.Microsystem

Www.Microsystem — Fri, 28 Aug 2009 13:44:24 +0200

Pour répondre au N°9, si le VPN est "arreté" c'est peut-etre parce que l'IPCOP n'a pas son autorité de certificate...
C'est à ajouter au sommet de la page OpenVPN de l'interface web !

Pour le 15 est-ce un poste client VISTA ?

IPCOP : Configuration du vpn avec clients windows - Arno.59

Arno.59 — Sat, 07 Mar 2009 15:45:47 +0100

bonjour,
j'ai installé et configuré zerina 0.9.5b sur ipcop 1.4.21.
La connexion vpn s'établit sans pb ni erreur ...
Toutefois impossible de pinguer mes machines qui se trouvent derrière saur la patte green de ipcop ...
J'arrive à me connecter qd même en https.
J'arrive aussi à pinguer mes machines en ssh en accès externe et aussi apres connexion vpn établie avec putty ...
avez vous une idée...

IPCOP : Configuration du vpn avec clients windows - Hadvy

Hadvy — Thu, 26 Feb 2009 09:11:20 +0100

MIMI, je vous remercie pour cet excellent travail.
Suis en cours de réalisation d'une notice décrivant tout (screenshot à l'appui) depuis l'installation d'IPCOP jusqu'à l'exploitation de la connexion à partir d'un client Windows XP SP3. Mes remerciements vous sont adressés dans cette notice.

J'ai besoin d'une info complémentaire.
Ma config: IPCOP 1.4.21 ZERINA0.9.5b
réseau rouge 192.168.0.1
réseau vert 192.168.1.1
7 stations XP SP3 domaine DHCP et un serveur Winows 2003 server R2 102.168.1.10, 1 imprimante réseau 192.168.1.15
Tout est OK côté vert.
J'ai créé client sur portable Windows XP SP3 domaine.
Ping 192.168.1.10 100% OK

Mais comment accéder aux dossiers sur 192.168.1.10?
Je vous remercie de consacrer un peu de temps pour la réponse.

IPCOP : Configuration du vpn avec clients windows - ntpouss

ntpouss — Sat, 24 Jan 2009 09:35:05 +0100

Merci pour le topic
Testé sous Ipcop 1.4.21 sans probleme
ps: mise a part qu'il ma fallu éditer le fichier Install de Zerina 0.9.5.b afin de passer le test de version ipcoop (rien de bien méchant)

IPCOP : Configuration du vpn avec clients windows - spacefox

spacefox — Tue, 13 Jan 2009 19:17:19 +0100

Merci encore pour votre topic, cela marche avec ipcop 1.4.21 et zerina 0.9.5b sans aucun probleme, il suffit de faire add route en administrateur ( clique droit sur command ms-ds puis executer en tant qu'administrateur )
par contre si quelqu'un sait comment connecter 2 reseau ensemble grace a cette solution ça m'interesse.
Petit schema :

3 ordis ---- IPCOP ---- internet ---- IPCOP ou windows serveur ---- 10 ordis

Grace à ce vpn je voudrais voir les ordinateurs comme si il était connecter sur le même réseau

Merci d'avance

IPCOP : Configuration du vpn avec clients windows - julesboucan

julesboucan — Mon, 22 Dec 2008 19:25:33 +0100

le Tuto Marche bien bien ca me sert souvent de référence seulement que là je fouille pour configurer un client VPN sous Linux avec IPCop

Merci

IPCOP : Configuration du vpn avec clients windows - mimi

mimi — Sat, 29 Nov 2008 11:15:31 +0100

Salut,

Non je n'ai jamais eu le probleme dont tu parles. désolé de ne pas pouvoir t'aider

mimiz

IPCOP : Configuration du vpn avec clients windows - Ledge

Ledge — Fri, 28 Nov 2008 16:02:10 +0100

Bonjour, j'ai installer Zerina (version 09.3) sur un ipcop en version 1.4.21, j'ai bien modifié le checking de la version dans le fichier install cependant, le serveur open vpn ne démarre pas, il est rester sur "arrêté".

Vous avez eu ce soucis ? Merci d'avance.

IPCOP : Configuration du vpn avec clients windows - jamil

jamil — Fri, 14 Nov 2008 16:02:32 +0100

Vraiment bravo pour ce tutoriel; un novice sera configurer open vpn
seulement si vous avez des probléme de routage injecter votre route dans le fichier conf qui suit:
/var/ipcop/ovpn/server.conf
push "route réseau souhaitée mask"

et enfin restart.

asta la vista baby

IPCOP : Configuration du vpn avec clients windows - Alex

Alex — Wed, 24 Sep 2008 09:42:25 +0200

Superbe ! J'utilisais déjà du VPN avec Zywall et un client genre TheGreenBow. Plein de bugs.... et pas si facile à mettre en oeuvre. Avec ce tutoriel et OpenVPN, en 3 mouvements une belle connexion VPN est réalisée.

J'utilise IPCOP 1.4.21 avec Zerina 0.9.5b. Pour l'installation de Zerina il suffit de supprimer le checking de la version IPCOP dans le fichier "install". Fonctionne à merveille.

IPCOP : Configuration du vpn avec clients windows - julesboucan

julesboucan — Tue, 12 Aug 2008 22:02:17 +0200

Bonjour Superbe Tuto, mais j'essai de me connectere depuis et je recois ceci TCP : connect to 192.168.1.2:1194 failed, will try again in 5 seconds
depuis l'extérieur j'ai autorisé le VPN sur mon routeur et côté IPCOp je suis allé dans le Menu Firewall,Accès Externe et j'ai indiqué l'adresse Ip de mon IPCOP ainsi que le port 1194. Mais ca ne marche^pas Merci pour suite SVP

IPCOP : Configuration du vpn avec clients windows - GergE

GergE — Wed, 09 Apr 2008 23:24:28 +0200

Mon Ipcop se trouve derriere ma freebox.
Dans quel(s) paramètre(s) de l'add-on intervient l'adresse IP public donné par le FAI ?
Certicat system ? Nom d'hôte ipcop ? Option dans OpenVPN ?

Car dans OpenVPN grâce au .Zip il suffit juste de renseigner le mot de passe.

Merci.

IPCOP : Configuration du vpn avec clients windows - mimiz

mimiz — Mon, 26 Nov 2007 15:53:40 +0100

Merci pour toutes ces infos !
je mets à jour dés que je teste ...

IPCOP : Configuration du vpn avec clients windows - Marc

Marc — Mon, 05 Nov 2007 21:17:10 +0100

Rémi, je te kiffe grave trop un tueur à gages

IPCOP : Configuration du vpn avec clients windows - BM

BM — Mon, 05 Nov 2007 07:46:20 +0100

OpenVPN 2.1 rc4 solutionne ce problème.
Cordialement
Bertrand

IPCOP : Configuration du vpn avec clients windows - BM

BM — Sat, 03 Nov 2007 21:24:58 +0100

Bonjour,

Merci pour votre tuto.
Avez-vous trouvé une solution durable pour ce problème de route non créée avec vista ?
Cordialement,
Bertrand