Bonjour,
Personnellement j'utilise OpenVpn avec des certificats SSL.
J'ai aussi une adresse IP Dynamique et dans la configuration
tu peux préciser un nom de domaine au lieu d'une IP.
D'ailleurs pour ceux d'entre vous qui ont aussi une adresse IP dynamique a leur
domicile et qui hébergent des machines qu'ils doivent utiliser de l'extérieur,
OVH propose un système de DNS Dynamique bien pratique (ce qui me permet de joindre
mon réseau en utilisant un certain nom.com ce qui palie l'inconvénient de l'IP Dynamique).
En espérant que cela puisse en aider quelque uns.
Mathieu
-------- Message d'origine--------
De: Jean-Marie Guéro [mailto:jean-marie.guero@xxxxxxxxxxxxxxxxxxxx]
Date: mar. 13/02/2007 10:21
À: aide-linux@xxxxxxxxxxxxxxxxxx
Objet : Re: [Debian] Vpn
L'outil VTUN (Virtual Tunnel) fonctionne pas mal :
http://vtun.sourceforge.net/
Et devrait répondre à ta problèmatique.
Laurent . a écrit :
> Bonjour à tous,
>
> je souhaite mettre en place un vpn entre 2 réseaux distants.
>
> Les 2 ips de mes routeurs sont en ip dynamique.
> Je fais du nat via le routeur et du Masquerade via le firewall.
>
> Quelle solution semble le + adapté? Ipsec semble ne pas bien
> fonctionner via du nat suivant ce que j'ai lu.
> Avez-vous un lien pour ce type d'installation? Dois-je modifier mon
> adressage ip?
>
> Voici ma config réseau :
>
> ---------------- 192.168.0.0/24
> |
> Firewall Linux (192.168.0.254 pour le Lan et 192.168.1.2 pour
> la liaison avec le routeur)
> |
> Routeur A (Liaison avec firewall 192.168.1.1 - wan par ip
> dynamique)
> |
> |
> ***
> *** Internet
> ***
> |
> |
> Routeur B (Liaison avec firewall 192.168.1.1 - wan par ip
> dynamique)
> |
> |
> Firewall Linux (130.1.90.245 pour le Lan et 192.168.1.2 pour
> la liaison avec le routeur)
> |
> ---------------- 130.1.90.0/24
>
> _________________________________________________________________
> MSN Messenger: appels gratuits de PC à PC !
> http://www.msn.fr/newhotmail/Default.asp?Ath=f
>
> ----------------------------------
> Informations, désabonnement, règles, obligations sur la liste
> Aide-Linux :
> http://lists.ze-linux.org/howto_ml.html
> Liste Herbergee par Over-Link [http://www.over-link.net]
> ----------------------------------
> Annonces immobilieres, auto, moto ... http://www.uneannonce.fr
>
--
********************************************************
Guéro Jean-Marie
Responsable Informatique
Planète Sciences
16 Place Jacques Brel
91130 Ris Orangis (France)
Tel :+33 1 69 02 76 22
http//www.planete-sciences.org
Ce mail a été envoyé par le logiciel libre Mozilla-mail
********************************************************
----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html
Liste Herbergee par Over-Link [http://www.over-link.net]
----------------------------------
Annonces immobilieres, auto, moto ... http://www.uneannonce.fr
---------------------------------
Ce message et toutes les pieces jointes (ci-apres dénommé le "message") sont etablis a l'attention exclusive de ses destinataires et sont donc confidentiels. Si toutefois vous recevez ce message par erreur, nous vous remercions de bien vouloir le detruire et d'en avertir immediatement l'expediteur au sein de l'Ecole Supérieure d'Informatique de Paris (ci-après dénommée "SUPINFO"). Toute utilisation de ce message non conforme a sa destination, toute diffusion ou toute publication, totale ou partielle, est interdite, sauf autorisation expresse. Internet ne permettant pas d'assurer l'integrite des messages e-mail en général et donc de ce message en particulier, SUPINFO et ses filiales, sites régionaux, laboratoires ou autres entités attachées, declinent toute responsabilite au titre du présent message qui ne pourrait engager que son auteur et non SUPINFO et seulement dans l'hypothese ou le message n'aurait pas ete modifie par quelque moyen que ce soit.
---------------------------------
This message and any attachments (hereinafter referred to as the "message") is intended solely for the addressees and is confidential. If you receive this message in error, please delete it and immediately notify the sender at Paris Academy of Computer Science (hereinafter referred to as "SUPINFO"). Any use not in accord with its purpose, any dissemination or disclosure, either whole or partial, is prohibited except formal approval. Because the internet can not guarantee the integrity of this message, SUPINFO and its subsidiaries, laboratories and regional branches will not therefore be liable for the message that could only engage his author, not SUPINFO, and only if not modified.
---------------------------------
----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html
Liste Herbergee par Over-Link [http://www.over-link.net]
----------------------------------
Annonces immobilieres, auto, moto ... http://www.uneannonce.fr
<<winmail.dat>>