Problème VPN

[Allegro75]

Je voudrais prendre le contrôle de ma propre machine à distance. J'ai pris VNC mais beaucoup de gens me disent que c'est nul pour la sécurité car tout transite en clair..

Du coup je tente de faire un VPN avec le bureau à distance de XP Pro.

 

J'ai suivi le tutorial pour le serveur et le client. Ca marche sur mon réseau interne mais de l'extérieur, il se passe un truc bizarre.

Je peux me connecter depuis la fenêtre "connexions réseau" (mais il ne se passe rien)

Quand je vais dans "connexion bureau à distance", il refuse la connexion.

Qui peut me dire pourquoi ? Est-ce un problème de port à ouvrir sur mon firewall (routeur firewall SMC7004). Lequel faut-il ouvrir ?

 

Question subsidiaire : en terme de sécurité, comment ça se passe (il suffit de donner son adresse IP et de s'identifier ?

 

Merci por votre aide

[Greywolf]

TCP 1723 à router vers le PC serveur VPN

 

vérifier que le routeur/firewall est PPtP pass-through (càd qu'il laisse passer le protocole GRE)

[Allegro75]

TCP 1723 à router vers le PC serveur VPN

 

vérifier que le routeur/firewall est PPtP pass-through (càd qu'il laisse passer le protocole GRE)

428172[/snapback]

Merci pour votre aide.

1723, c'est ce que j'avais mis... mais ça ne marche pas. Le routeur, semble être PPtP : http://www.smc-europe.com/english/support/..._7004ABR_V2.pdf

 

J'ai bien dû oublier quelque chose... ? Mais quoi ?

[Greywolf]

les adresses IP LAN à chaque extrémité du tunnel VPN sont bien différentes (2 sous-réseaux distincts)?

[Allegro75]

les adresses IP LAN à chaque extrémité du tunnel VPN sont bien différentes (2 sous-réseaux distincts)?

428311[/snapback]

Oui... mais le nom des workgroups sont identiques. Est-ce un problème ?

[Greywolf]

si la connexion ne se fait pas, a priori non (enfin pas encore peut être).

 

Quand tu dis "il refuse la connexion" tu as un msg d'erreur plus explicite? (éventuellement dans les journaux systèmes)

[Allegro75]

si la connexion ne se fait pas, a priori non (enfin pas encore peut être).

 

Quand tu dis "il refuse la connexion" tu as un msg d'erreur plus explicite? (éventuellement dans les journaux systèmes)

428485[/snapback]

Dans les journaux, je lis ceci :

"Impossible d'ajouter l'interface {F65E4781-5C1B-4644-853A-3BC08F0A731E} avec le Gestionnaire de routage pour le protocole IP. L'erreur suivante s'est produite : Impossible d'accomplir cette fonction."

 

Sinon le message d'erreur est :

"Le client n'a pas pu se connecter à l'ordinateur distant. Les connexions distances sont peut-être désactivité ou l'ordinateur est trop occupé pour accepter de nouvelles connexions. Il est également possible que des problèmes réseau empêche votre connexion... Essayer plus tard ou contacter votre adminitrateur"...

 

Le plus curieux c'est que lorsque je lance la connexion depuis "connexions réseau" il accepte et me dit que je suis connecté (je vois même l'icône dans la barre des tâches). Mais lorsque je lance bureau à distance, il refuse.

 

C'est incompréhensible...

 

Merci pour ton aide

[Greywolf]

Attention, le bureau à distance et la connexion VPN sont deux choses distinctes.

 

Le premier permet de gérer l'ordinateur distant comme s'il était en face de toi. ça passe par une connexion non cryptée TCP 3389 (vérifier le port).

Il existe des limitations quant au nombre de sessions simultanément ouvertes sur XP (je crois que ça se limite à une sur XP Home/Pro)

 

Le second permet d'établir un tunnel crypté permettant de virtuellement rassembler deux sous-réseaux distants en un seul.

[Allegro75]

Attention, le bureau à distance et la connexion VPN sont deux choses distinctes.

 

Le premier permet de gérer l'ordinateur distant comme s'il était en face de toi. ça passe par une connexion non cryptée TCP 3389 (vérifier le port).

Il existe des limitations quant au nombre de sessions simultanément ouvertes sur XP (je crois que ça se limite à une sur XP Home/Pro)

 

Le second permet d'établir un tunnel crypté permettant de virtuellement rassembler deux sous-réseaux distants en un seul.

428707[/snapback]

Ah bon ? Je ne suis pas sur de comprendre. Dans les connections réseau je vois une connexion vers l'ordinateur distant en dessous de VPN... et là, ma connexion est acceptée. Problème : je suis connecté mais comment accéder concrètement à cette machine, c'est-à-dire prendre des fichiers sur les disques... Moi je croyais qu'il fallait lancer bureau à distance et que c'était crypté, pour y accéder. Si ça ne l'est pas, il faut que je trouve une autre solution. Mais laquelle ? En d'autres termes comment une fois que je suis connecté via le VPN puis-je accéder aux ressources distantes ?

[Greywolf]

par le voisinage réseau normalement.

 

déjà arrives-tu à pinger le PC à l'autre bout du tunnel VPN?