ZA bloque du VPN à tour de bras.

[bouli]

Mon PC est branché en réseau, partage de connexion via cable croisé IP pas automatique, connexion ADSL.

 

Voilà ZA passe le temps a bloquer des trafics VPN venant d'adresse du type 80.132.120.xxx etc.

 

Et ca commence à me gonfler sévère.

 

N'étant pas un spécialiste du rézo, je me suis documenté sur le net mais à part voir que le partage de connexion crée un VPN et favorise ce genre d'accés (ce qui est encore obscur je dois dire) j'ai pas compris grand chose.

 

Dans l'help de ZA j'aii essayé de voir ce que je pouvais faire, c'est encore plus obscur on parle de protocoles tout bizarres (GRE, ESP etc.) ce qui ne m'avance pas du tout.

 

Dans les options j'ai décocher autoriser le trafic VPN, rien n'y fait.

 

Comment faire pour arrêter que l'on essaye d'accéder à ma bécane via ce VPN ??

Je sais même pas trop quelles questions poser étant donné que je capte pas ce qui arrive.

 

A noter que ca arrive autant quand le PC2 est allumé que éteint.

 

Bref HELP ME à comprendre ce bordel. Et comment le résoudre.

 

Un pack de virtuel à qui me depetre de ça !!

Modifié le 31 octobre 2003 par bouli

[Invité tesgaz]

SAlut bouli,

installe Active port => http://www.ntutility.com/freeware.html

et regarde quel exécutable appelle l'adresse, et dis nous

Modifié le 31 octobre 2003 par tesgaz

[bouli]

C'est parti chef !

 

Faudra juste attendre que ca se remanifeste.

 

Merci.

[bouli]

Applications qui accédent au web basée sur le partage de resources.

 

On dirait que c'est lorsque je lance une recherche que ca arrive, mais tous les clients n'essayent pas pour autant d'accéder à ma bécane via le VPN...

 

J'ai essayé de désactiver l'option autoriser l'application à agir comme un serveur mais ca n 'a rien changé.

 

Je me suis donc dit créeons une regle d'expert pour empecher les protocoles folkloriques.

 

Mais je n'ai accés qu'a des interdictions sur les protocoles TCP/UDP ou UCMP.

 

[Invité tesgaz]

re-salut,

je ma doutais que ça venait de là

je l'avais déja constaté, y a des petits malins, mais ZA veille

 

 

vas faire un tour sur ce site il propose un freeware pour bloquer le VPN

http://www.securitybox.net/fr/product/sbox_vpn.html

Modifié le 1 novembre 2003 par tesgaz

[bouli]

Mais ca risque rien si j'autorise ces IP là??

 

Ce que je faisais c'était de les refouler systèmatiquement, mais vu la prolifération d'IP ca devient un truc de dingues à la fin. Ca me coupait de mes sources ??

 

Si je les autorise ca va donc rien changer au fait que toutes les 3 secondes je vais avoir une alerte de ZA qui va me demander si j'autorise truc à accéder au VPN, y a pas moyen de créer une régle qui dise j'autorise UNIQUEMENT 192.168.0.2 à utiliser VPN ??

[Invité tesgaz]

un peu de lecture sur le VPN qui utilisent les protocoles AH et ESP

http://www.securite.teamlog.com/publicatio...n/10/36/41/215/

 

j'ai modifier mon post, j'ai trouver un logiciel

http://www.securitybox.net/fr/downloadbuy/...dbuyProduct.php

Modifié le 1 novembre 2003 par tesgaz

[bouli]

T'es un champion Tesgaz encore merci !!!!

 

 

Edit: je prends la version @work ou SHL, puisque dans les downloads je ne vois pas la version VPN ??

 

Re edit SHL ne fonctionne pas.

 

Bon je vais arrêter de faire mon boulet deux minutes et me pencher serieusement sur le problème, je reviens te dire ce qu'il en est tout à l'heure !! Et te demander queoi faire tu t'en doutes

Modifié le 1 novembre 2003 par bouli

[Invité tesgaz]

je supose que tu l'as fait, mais on ne sait jamais

 

est-ce que tu as désactiver le service IPSEC ?

sinon, fais le

[bouli]

Je l'avais fait à un moment mais comme j'avais des problèmes avec mon partage je l'avais réactivé car il dependait du service RPC et des pilotes TCP/IP je l'ai réactivé.

 

Je viens de l'arrêter et j'ai essayé de me connecté avec mon client au web et ca semble fonctionner, ce serait ça le service "faille" ??