Mise en place du VPN

Peux-tu checker si tu veux bien ma saisie d'écran? Pour voir si au moins mac os serveur est bien configuré?

J'ai en plus coché "activer le chiffrement en 40 et 128 bits" par rapport à la saisie d'écran que j'ai posté

Salut Gevarra,

Est ce que tu as réussi finalement à régler ton problème de VPN ?

Si non, je rentre demain soir chez moi, et je regarderai ma config !

Où en es-tu avec les certificats ?

Toujours pas résolu.

La connection existe car sur le serveur je la vois. Puis déconnection.

Effectivement, je bloque...

Et sans certificat on est d'accord que tout fonctionne correctement ?

Non, cela ne fonctionne pas même sans certificat.

Config serveur :
Sur le routeur le port 1723 est ouvert



Ensuite, sur mon powerbook depuis mon domicile :

je vais dans vpn PPTP, je mets l'adresse ip du serveur, je place un nom d'un user de mon serveur, j'ai testé avec le mot de passe de cet user, avec ou sans chiffrement, et j'ai toujours la même erreur : impossible d'établir la connection.

Sur mon serveur, je vois ceci :


preuve qu'il y a un contact, mais que le serveur refuse de m'authentifier

OK et dans les restrictions de Services du serveur, ton utilisateur est autorisé à utiliser le VPN ? Ton utilisateur est administrateur au niveau du WorkGroup Manager ?

En interne ça fonctionne ou pas non plus ? ça serait bien de savoir pour être sûr que le souci ne vienne pas du routeur (ce qui m'étonnerait en PPTP)…

Pas testé en interne. En effet, je n'ai pas appliqué de règle VPN (le firewall n'est pas activé)
Mon user n'est pas admin, mais j'ai aussi testé avec diradmin, même topo

Je pense que la première étape serait de tester en interne car si c'est ton routeur qui débloque ça peut durer longtemps avant qu'on trouve (même si ça m'étonnerait que tu aies un routeur qui laisse pas passer le flux PPTP alors que pour le L2TP c'est assez courant)…

même si j'ai ouvert le port correspondant ça ne passera pas??

Oui c'est exactement ce qui se passe avec certains routeurs avec le L2TP et même si tu mets le serveur en DMZ, ce qui est un comble… Il faut que ton routeur fasse du VPN Passthrough…

Truc con : tu as bien mis ton réseau VPN en premier dans la liste de tes connexions virtuelles dans les prefs systèmes ?

Ce qui est marrant c'est que je n'arrive plus à cliquer sur connecter, c'est grisé

je l'ai mis en 1er position

Grisé ? c'est que ta config est incomplète pour lancer la connexion VPN…

Comment?

Comment quoi ?

Pardon, j'étais fatigué

Que me manque-t-il dans la config?

Peux-tu m'expliquer comment créer un certificat ?

Poste-nous des captures d'écran car là je commence à être paumé et remonter toute la discussion est assez compliqué.

Voilà comment j'ai procédé pour mettre en place le VPN :

J'essaie de me connecter en mettant kerberos dans les réglages, et j'ai ce message sur le serveur :

Précision, le 1723 est natté vers le serveur

pour le PPTP, il te faut aussi le protocole GRE. et à moins d'avoir un chouette routeur, ou de mettre le Serveur en DMZ, il n'est pas forcément possible de router GRE.

Pour L2TP, je ne sais plus les ports, mais je les donne quelques pages avant.

un truc, aussi. le parefeu de mac os doit permettre un certain nombre de choses si tu veux les faire en VPN. j'explique :
une fois connecté en VPN depuis l'exterieur, j'avais voulu surfer sur un site httpS. il a fallu que j'ouvre ce port sur le parefeu.
Peut-etre y a-t-il des ports particuliers Kerberos ? essaie sans coupe feu.

Attention aussi à bien natter les ports pour Kerberos si besoin…

Je n'arrive pas à lire le logs sur ta capture d'écran mais ton Kerberos est bien démarré ou pas ?