Re: VPN client Windows -> Serveur Debian
Bonsoir,
mon routeur est bien configuré en vpn pass-through pour les connexions vpn
de type ipsec, pptp, l2tp, malheureusement je vois mon linux qui envoie des
requêtes lcp sans réponses... j'en conclue qu'il y a un pb de nat entre mon
routeur et mon linux.
Je vais donc passer par du openvpn, suite à ton conseil et ce de mon post.
Merci d'avoir pris le temps de me répondre
++
Pascal Hambourg wrote:
>
> Salut,
>
> Tekpi a écrit :
>>
>> je dois mettre en place un vpn sur un serveur debian pour une connexion à
>> distance sur des postes Windows XP Pro.
>>
>> J'ai testé toute la journée des configs de PPTP (poptop), sans succès,
>> apparemment le protocole GRE est mal géré par le nat de mon routeur.
>
> Il arrive effectivement que certains routeurs/firewalls/NAT aient du mal
> avec les protocoles IP autres que TCP, UDP et ICMP tels que GRE. Pas
> d'option "PPTP pass-through" ou "VPN pass-through" ? Si ça concerne le
> routeur côté serveur, redirection du port TCP 1723 et du protocole GRE
> vers le serveur, ou bien mise en "DMZ" du serveur ?
>
> Accessoirement, garder à l'esprit que PPTP est plus un protocole de
> tunnel pour transporter PPP qu'un VPN. La confidentialité doit être
> assurée au niveau des options de la session PPP.
>
>> Quelle solution me proposez vous?
>> Le client se connectera à la demande via son Windows.
>
> OpenVPN. Disponible sur les deux OS parmi d'autres, transport UDP ou TCP
> facile à NATer, chiffrement SSL, fonctionnement en émulation ethernet
> (TAP) ou en liaison routée point à point (TUN) supportant IPv4 et IPv6,
> exécution de scripts, possibilité pour le serveur de "pousser" des
> routes sur le client...
>
> Il y a bien le VPN L2TP/IPSec intégré à Windows, mais j'ai cru
> comprendre que c'était un peu l'usine à gaz à faire marcher sous Linux.
>
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.net/?DebianFrench
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
>
> To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
>
>
>
--
View this message in context: http://www.nabble.com/VPN-client-Windows--%3E-Serveur-Debian-tf4738184.html#a13579612
Sent from the debian-user-french mailing list archive at Nabble.com.
Reply to: