Mise en place du VPN

Les ouvertures de ports doivent correspondre au protocole VPN que tu choisiras…

L2TP pour mac/pc

Pas d'IPSec ?

PC sous win 7 et vista. pas XP ! XP, en série, il fait du PPTP

pour ton adressage IP, il faut juste que tu changes la classe d'adresse. 172.16.0.0 c'est bien.

ok, je vais configurer les deux services.

Je vais me renseigner concernant les ports à ouvrir dans ces deux cas

Donc, voici ma config :

Précision, mon dhcp service est en 192.168.0.X

Par contre, concernant les authentiications. J'ai été mettre "keyberos", j'espère que c'est ok.
Je ne vois pas ce que le radius fait la dedans par contre??

Radius c'est pour les bornes wi-fi, donc pour l'instant : pas touche !

yes, le radius tourne déjà pour mes bornes. C'est pour ça que je ne comprenais pas pourquoi je pouvais configurer radius pour du vpn

Au niveau de la configuration, ça a l'air correct?

J'ai encore modifié l'authentification kerberos pour le PPTP

Tu as quoi comme borne pour info ?

full airport express/extreme

ok, merci.

Mon port pour le vpn ppp est ouvert.

Ca a fonctionné une fois, mais depuis, je n'arrive plus à me connecter en vpn...

En fait, j'ai mis l'authentification ms chap, et sous mon powerbook depuis la maison, je place l'authentification sur mon certificat. Le problème c'est qu'il a expiré. Je vois bien une connection qui se fait mais c'est clairement un problème d'authentification.

Dois-je charger le certificat de mon serveur?

Si ton certificat a expiré, tu vas avoir effectivement des soucis de connexion… Regénère un nouveau certificat.

Comment en régénerer un dans mac os?
Dans le trousseau, je crée un certificat mais il n'est valide qu'une minute...
Dans ma connection vpn, quand je veux appuyer sur "connecter" celui-ci est grisé à chaque fois. Je dois repartir dans les selections des connections réseaux, puis revenir sur vpn (pptp) et à priori, le certificat se désélectionne. Je clique alors sur connecter , qui est alors dégrisé" et j'ai un message d'erreur...

Ce qui est con, c'est que ça a fonctionné une fois

Il faut que tu le crées via adminserveur…

Sinon désactive-le histoire d'être sûr que tout fonctionne correctement…

Le désactiver dans mac os server?

Dans le Service VPN au niveau authentification, désactive les certificats…

J'ai l'impression que tu galères avec les certificats non ?

oui en effet...

dans le service vpn (regarde mes saisies d'écran dans mes posts précédents), je vois :

activer pptp, authentification ms chap ou kerberos.
Mais je ne vois pas où désactiver les certificats.

En effet, je cherche un moyen simple d'authentifier : login/mot de passe

OK et du coup à quel moment un certificat t'est réclamé ? Au moment de l'initiation de la connexion VPN sur le poste client ?

sur le poste client en effet (mac os leopard)

Je choisis toute les authentifications possibles sur le poste client, rien n'y fait.
J'ai tenté de créer un certificat sur mon poste client, négatif

Je me demande s'il ne faut pas utiliser le certificat de mac os server non?

Bien sûr que si, tu essayes d'utiliser quel certificat du coup ? Emis par quelle autorité ?????

ahahahahaha mon powerbook

Ca a marché une fois en plus

Ok. J'ai pensé, mais je n'arrive pas à exporter mon certificat depuis mac os server.

Je trouve la technique du VPN pas vraiment à la portée de tous. J'aurai aimé une solution simple pour que mes users puissent lire leur info sur le serveur depuis le wan. Je pensais au webdav du coup, ou au ftp mais en read only

Bizarre que tu galères comme ça car le Service VPN est franchement pas compliqué, doit y avoir un truc qui coince là…