PDA

View Full Version : Look'n Stop et l'IPSec ??

higgins109
April 6th, 2004, 11:45 AM
Bonjour,

J'utilise LnS avec joie et delectation depuis plusieurs mois.

Seul regret, j'ai eu pas mal de problemes lors de l'installation d'un client VPN chez moi.
Il s'agit du client VPN Cisco 4.0.3.

Au depart j'ai eu un conflit entre le client et le driver de LnS.
En installant le client VPN en premier puis LnS ensuite, je n'ai plus eu finalement de bug à l'install mais ensuite LnS fonctionne tres mal et semble en plus bloquer l'établissement de la connexion VPN.

Ma connexion VPN utilise IPSec et PPPTP.

En fait ma question est Look'n Stop gère t il l'IPSec et le PPPTP ??
je n'ai pu trouver aucune info là dessus.

merci de m'orienter si vous avez des infos ou bien des propositions :)

merci ;)

a+

Hig
higgins109
April 13th, 2004, 11:30 AM
toujours pas trouvé de solution :(
Rien a faire LnS et le client VPnCisco ne semble pas vouloir cohabiter....

J'ai pas vraiment envie de laisser tomber LnS pour ca mai sbon j ai aussi besoin demon VPN alors............. ???

aidez moi :) si vous avez une idée...

a+

Hig
Frederic
April 17th, 2004, 01:27 PM
Bonjour,

En général pour le VPN, il faut créer une règle spécial qui va autoriser un protocole IP du style 50-SIPP-ESP ou 47-GRE.
Le journal doit indiquer s'il y a des paquets de ce type filtrés.

Dans certains cas une première règle UDP sur un port spécial (500 par exemple) est requise. Le journal doit permettre de voir si une telle règle est nécessaire.

Frédéric
Madmix
April 20th, 2004, 03:32 PM
Efectivement je rencontre le meme probleme quelq 'un a une solution
j'ai activé le port 500 et tjs rien

-{ Quote: "Bonjour,

En général pour le VPN, il faut créer une règle spécial qui va autoriser un protocole IP du style 50-SIPP-ESP ou 47-GRE.
Le journal doit indiquer s'il y a des paquets de ce type filtrés.

Dans certains cas une première règle UDP sur un port spécial (500 par exemple) est requise. Le journal doit permettre de voir si une telle règle est nécessaire.

Frédéric" }-
Bobby21541
April 20th, 2004, 04:48 PM
je pense que certain mélange tout entre le L2TP, l'ipsec, le kerberos, les certificats et les clé pré partagés

faut revoir les cours :)
Frederic
April 25th, 2004, 12:15 PM
-{ Quote: "Efectivement je rencontre le meme probleme quelq 'un a une solution
j'ai activé le port 500 et tjs rien" }-
Bonjour,

Est-ce que le journal de Look 'n' Stop montre les paquets qui sont bloqués ?
Avez-vous essayé d'autoriser les protocoles IP que j'indiquais ? (je ne parle pas d'UDP 500)

Frédéric