Mise en place d'un VPN

[Ladrazar]

Bonjour,

 

Dans le site A j'ai :

 

- Six postes sous Windows XP.

- Un serveur applicatif sous Windows Server 2003. Adresse IP = 192.168.1.126

- Un serveur Active Directory sous Windows Server 2003. Adresse IP = 192.168.1.125

- Un switch qui relie les six postes et les deux serveurs.

- Un routeur qui est relié au switch. Adresse IP = 192.168.1.130 et 81.X.Y.Z

 

Le routeur qui fait firewall/VPN est un XINCOM (XC-DPG503) VPN IPSec (30 tunnels).

Par ailleurs, comme il s'agit d'une liaison client-serveur, l'IPSec est utilisé en mode transport.

L'encapsulation que j'utilise est : ESP.

La méthode de cryptage est : DES.

La méthode d'authentification est : SHA1.

 

Dans le site B j'ai :

 

- Le client avec un poste sous Windows XP. Adresse IP = 192.168.1.44

- Une LiveBox Orange. Adresse IP = 85.X.Y.Z

 

Entre les deux sites j'ai :

 

- Le WAN.

 

 

LE BUT :

 

- Le client doit pouvoir se connecter à distance à partir de son poste à l'aide de "Connexion Bureau à distance" au serveur Active Directory dont j'ai déjà créé le compte.

 

Comment dois-je m'y prendre au niveau de la configuration du routeur dans le site A pour que la connexion puisse s'établir ?

 

Merci d'avance pour votre aide.

Modifié le 31 mars 2010 par Ladrazar

[Invité Ladrazar]

Personne a une idée ?

 

J'ai changé les adresses locales du site B en 192.168.0.X pour éviter le conflit d'adresse avec l'autre sous-réseau du site A.

 

J'ai créé deux alias NAT pour faire le lien entre adresse publique / privée, et privée / publique.

donc de 82.X.Y.Z ==> 192.168.1.125 et de 192.168.1.125 ==> 82.X.Y.Z

 

J'ai également créé un tunnel en 82.X.Y.Z pour les adresses distantes 192.168.0.10 à 192.168.0.100 correspondant maintenant au site B.

 

Mais malgré tout cela, lorsque je me connecte avec bureau à distance à l'adresse 81.X.Y.Z (adresse publique du routeur que je tente de bien configurer) la connexion échoue encore en me disant que : "Cet ordinateur ne peut pas se connecter à l'ordinateur distant. Essayer de vous reconnecter. Si le problème persiste, contactez le propriétaire de l'ordinateur distant ou l'administrateur réseau."

 

Si vous pouvez m'aiguiller davantage, je vous en serait reconnaissant.

Cordialement.