Discussion :

[richard_sraing]

Bonjour à tous,

Alors voilà, je souhaite mettre en place un VPN entre deux sites distants.



Explication du schéma ci-dessus.

J'ai plusieurs pc distant qui doivent accéder à mon serveur se trouvant sur le site principal, protégé par un firewall. Ce dernier, le firewall, est le serveur VPN.

Je souhaiterai savoir si il est possible, au niveau de mon routeur Cisco RVS4000, de le configurer de manière à ce que lui soit client VPN sur mon Firewall. Vous aurez compris que je souhaite que le routeur soit client car j'ai plusieurs pc sur le site distant.

Ce qui fonctionne pour l'instant :

Pour l'instant cela fonctionne à moitié. Je dispose d'une connexion de site-à-site fonctionnelle pour l'IP publique actuelle de mon site distant.

Alors petite explication :

L'adresse IP publique de mon site distant est dynamique, ce qui veut dire que toute les 36 heures, la connexion VPN est perdue, et je dois donc modifier les règles VPN sur mon firewall afin que ce dernier accepte la nouvelle IP publique de mon site distant.

Pour ne pas, toutes les 36 heures, devoir mettre à jour l'IP sur le firewall, il faut que je configure une connexion VPN nomade, mais cette dernière ne passe pas. Il me note une erreur lors de l'étape 1, alors que tous les protocoles de cryptage et autres sont identiques.

Quelqu'un aurait-il déjà rencontré un problème similaire au mien ?

Quelqu'un d'autre aurait-il une piste à explorer ?

En vous remerciant pour l'aide que vous pourrez m'apporter à la résolution de mon problème, je vous souhaite à tous de passer une bonne journée.

[Invité]

Salut,

Il me note une erreur lors de l'étape 1, alors que tous les protocoles de cryptage et autres sont identiques.

Quel est le message d'erreur exact ?

Quelqu'un d'autre aurait-il une piste à explorer ?

Peut-être en utilisant un FQDN/DYNDNS comme correspondant dans la définition du VPN au niveau du Netasq, mais je ne connais pas suffisamment cet équipement.

Une autre piste, consisterait à déporter les extrémités de VPN depuis le Netasq vers un Cisco (seul constructeur à ma connaissance qui supporte la fonctionnalité de 'dynamic crypto map').

Steph