Baba VPN - Réseaux - Réseaux grand public / SoHo
Marsh Posté le 08-07-2014 à 07:53:41
vpn = réseau privé virtuel.
ça te permet de te connecter à un réseau distant "comme si" tu étais en local en faisant abstraction du réseau intermédiaire.
L'adresse IP que tu obtiens est l'adresse IP que tu as sur le réseau distant, ça te sert à communiquer via le tunnel. Faut voir le tunnel comme un lien virtuel entre tes deux réseaux.
Marsh Posté le 08-07-2014 à 15:24:15
Citation : L'adresse IP que tu obtiens est l'adresse IP que tu as sur le réseau distant, |
voila tu as mis le doigt sur ce que je pige pas en vpn.
Par exemple mon cas perso :
Lan 1 (domicile en 192.168.0.X)
Lan 2 (boulot en 192.168.1.X)
Un serveur VPN (openvpn) sur le Lan2, fourni par mon NAS, avec une plage d'ip pour les connexions VPN (par exemple 10.0.10.1 à 10.0.10.10).
Lorsque je me connecte à distance, j'obtiens donc une adresse ip : 10.0.10.2
Mais c'est là où mon petit cerveau a bugé, je fais quoi après ? Depuis le Lan1, une fois connecté en vpn avec une @ip en 10.0.10.2 je ne peux pas accéder à une ressource du Lan2.
Où je me suis planté ? il manque un truc ?
Marsh Posté le 08-07-2014 à 17:08:50
10.0.10.1 à 10.0.10.10 servent à adresser les tunnels. Derrière, il faut configurer ton openvpn pour qu'il pousse les bonnes routes vers les clients VPN afin que le subnet 192.168.1.0/24 soit routé vers le server VPN.
Marsh Posté le 08-07-2014 à 17:09:59
https://openvpn.net/index.php/open- [...] ml#vpntype
https://community.openvpn.net/openvpn/wiki/RoutedLans
Marsh Posté le 09-07-2014 à 18:43:00
Merci pour ces explications.
C'est donc la notion de route que j'avais zappé.
Questions annexes : savez vous conf une route vpn sur un Nas Synology ?
Marsh Posté le 07-07-2014 à 23:54:11
Bonsoir,
Il y a t il une âme charitable qui pourrai expliquer le fonctionnement concret d'un vpn.
Ok c'est un tunnel sécurisé entre 2 lan le tout passant par internet.
Mais au niveau pratique ? J' ai mis un serveur vpn (open vpn) sur un nas synology, j'y accède depuis un autre site, mais apres ? j'obtiens une ip , mais ca correspond a quoi ? Ca sert à quoi ?
Merci