Configuration VPN 10.5

Bonjour,

je souhaite configurer le VPN sur mon serveur Leopard. J'ai bien suivi le tuto :
http://www.responsable.info/serveur/index.php/VPN:_Virtual_Private_Network

Ainsi que lu le sujet :
https://osxserver.forumpro.fr/services-reseau-f2/vpn-sous-mac-osx-serveur-1052-t142-45.htm


Malheureusement ça ne fonctionne pas, mais je ne sais pas où est mon erreur. Pour commencer, j'ai une adresse IP dynamique et impossible d'en obtenir une fixe (merci VDSL), donc que passe par DynDNS et j'ai configuré mon routeur via TELNET pour qu'il mette à jour tout seul. Du coup, pour l'accès à l'AFP et compagnie, ça marche sans problème.


Voici comment j'ai configuré mon serveur :

https://2img.net/r/ihimizer/i/capturedcran20090831120.png/
Je n'ai rien changé dans les autres onglets (PPTP, Informations sur les clients, Journalisation)

https://2img.net/r/ihimizer/i/capturedcran20090831121.png/
Les 2 DNS du bas sont ceux de mon FAI


Configuration du client :
Adresse du serveur : adresse valide de mon serveur (adresse DDNS)
Nom du compte : compte admin de mon serveur

Dans réglages d'authentification :
Auth des utilisateur : Mot de passe (de mon compte administrateur du serveur)
Auth des machines : Secret partagé (celui choisi dans la configuration VPN du serveur)

Dans "Avancés" la case "Envoyer tout le traffic sur la connexion VPN" n'est pas cochée.


Voilà, je serai ravi de savoir ou se situe mon erreur ou mes erreurs

Bonjour fripix

pour la méthode, je ne m'y serai pas pris autrement;

que disent les logs coté client (ppp log) et coté serveur ?
(ne pas hésiter à mettre la journalisation au max pour avoir tous les logs )

Pour les log serveur :

Citation :

#Start-Date: 2009-08-22 14:47:06 CEST
#Fields: date time s-comment
2009-08-22 14:47:06 CEST Loading plugin /System/Library/Extensions/L2TP.ppp
2009-08-22 14:47:07 CEST Listening for connections...
2009-08-22 14:54:44 CEST Update of preferences succeeded - settings have been changed
2009-08-28 08:33:42 CEST terminating on signal 15
#End-Date: 2009-08-28 08:33:42 CEST
#Start-Date: 2009-08-28 10:00:19 CEST
#Fields: date time s-comment
2009-08-28 10:00:19 CEST Loading plugin /System/Library/Extensions/L2TP.ppp
2009-08-28 10:00:23 CEST Listening for connections...
2009-08-31 11:36:29 CEST terminating on signal 15
#End-Date: 2009-08-31 11:36:29 CEST
#Start-Date: 2009-08-31 11:36:29 CEST
#Fields: date time s-comment
2009-08-31 11:36:29 CEST Loading plugin /System/Library/Extensions/L2TP.ppp
2009-08-31 11:36:29 CEST Listening for connections...
2009-08-31 11:37:08 CEST Update of preferences succeeded - settings have been changed

Pour les log clients, j'avoue ne pas trop savoir où chercher. Quand je souhaite me connecter via VPN depuis le client, ça me dit que le serveur ne répond pas.

pour le coté serveur,
je ne vois que Listening for connections...

il se mets donc en attente, mais rien arrive

du côté client, tu vas dans console
choisis /var/log puis ppp.log

Coté client, tu devrais avoir qque chose comme ceci

Citation :

Thu Aug 27 13:26:10 2009 : L2TP connecting to server 'xxx.xxx.xxx.xxx' (xxx.xxx.xxx.xxx)...
Thu Aug 27 13:26:14 2009 : IPSec connection started
Thu Aug 27 13:26:15 2009 : IPSec connection established
Thu Aug 27 13:26:15 2009 : L2TP connection established.
Thu Aug 27 13:26:15 2009 : Using interface ppp0
Thu Aug 27 13:26:15 2009 : Connect: ppp0 <--> socket[34:18]
Thu Aug 27 13:26:15 2009 : CHAP authentication succeeded: ********
Thu Aug 27 13:26:15 2009 : local IP address 10.0.1.12
Thu Aug 27 13:26:15 2009 : remote IP address 10.0.1.1
Thu Aug 27 13:34:51 2009 : Hangup (SIGHUP)
Thu Aug 27 13:34:51 2009 : Connection terminated.
Thu Aug 27 13:34:51 2009 : Connect time 8.6 minutes.
Thu Aug 27 13:34:51 2009 : Sent 5490 bytes, received 0 bytes.
Thu Aug 27 13:34:51 2009 : L2TP disconnecting...
Thu Aug 27 13:34:51 2009 : L2TP disconnected

Voilà ce que j'ai :

Citation :

Tue Sep 1 08:58:55 2009 : L2TP connecting to server 'xxx.xxx.org' (xx.xxx.xx.xxx)...
Tue Sep 1 08:58:55 2009 : IPSec connection started
Tue Sep 1 08:59:05 2009 : IPSec connection failed

Truc idiot mais tes ports sont bien ouverts et redirigés sur le serveur VPN ?

J'ai fais un NAT statique sur mon routeur vers mon serveur (tous les ports vers mon serveur).

Si j'essaie d'accéder au partage de fichier et gestion à distance via les logiciels d'administration, ça fonctionne sans problème. Il n'y a que le VPN qui ne marche pas

Si tu veux que je fasse un test de connexion a distance, n'hésite pas :
MSN : zekiller28[arobase]free[point]fr
iChat / AIM : zekiller28

C'est envoyé sur mon mail

Je me demandais s'il était possible d'activer "Back To My Mac" sur 10.5 server?
Du coup, le VPN ne serait plus utile.

Aucune idée, je ne connais pas cette techno.

C'est via Mobile me. Pour mon MacBook, aucun problème, ça fonctionne, mais sur le serveur, je ne vois pas la possibilité d'activer cette option. Ce qui simplifierai grandement ce que je cherche

Hé nan, ça n'existe pas sur MacOS X 10.5 (peut-être sur MacOS X 10.6).

Peux-tu décrire exactement comment celà fonctionne ?

C'est assez simple, le but est d'accéder à distance au partage de fichiers et partage d'écran. Pas de VPN à paramétrer, il faut simplement configurer Mobile Me sur les Mac pour accéder à distance, sans oublier d'activer le partage de fichiers et le partage d'écran. Ainsi que faire un NAT sur le routeur ou sur une borne Airport.

Ensuite avec la machine client, il faut aussi paramétrer Mobile me. Il suffit d'avoir une connexion internet sur la machine cliente, peu importe où l'on se trouve dans le monde et on accède à ses machines comme si on était en local.

Très pratique et simple.

Ben tu peux aussi ouvrir les ports AFP sur ton routeur pour que l'utilisateur monte directement le volume sur son bureau sans passer par un VPN… Idem pour le partage d'écran (port 8385 et 5900 de mémoire)…

De cette manière ça fonctionne sans problème, je peux accéder au partage d'écran et partage de fichiers (de mon serveur).

C'est juste mon côté flémard, faire quelques cliques en moins parce que je le verrai dans "Partagés"

Arf ok ! ;-)

Ceci dans "pomme-K" sur le Finder une fois que tu as enregistré le champs AFP, c'est accessible en… 2 clics ;-)

C'est sûr

j'ai encore plus flemmard :
tu fait un alias du volume partagé ou d'un dossier du volume en question monté en afp, et avec les login et mdp gardés en mémoire, il monte directement en cliquant dessus…

Heu… Tu serais pas un peu hors sujet Alex_ ?

oups

c'était pour répondre à

Citation :

Ceci dans "pomme-K" sur le Finder une fois que tu as enregistré le champs AFP, c'est accessible en… 2 clics ;-)

désolé

c'est la reprise…
trop de vacances et le boulot s'accumule

Hé hé hé !