VPN Ipsec Netasq

VPN Ipsec Netasq - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 04-04-2011 à 12:04:13    

Bonjour,
 
J'aurais besoin d'une aide d'un expert Netasq svp :)
 
Je dois monter un VPN IPSEC entre ma société et une société partenaire mais malheureusement mon plan d'adressage IP (192.168.1.0/24) est déjà utilisé chez eux par un de leurs partenaires qui a aussi monté un VPN.
 
Ils m'ont proposé une nouvelle plage en 172.40.1.0/24
 
Comment puis-je faire ?  
J'ai entendu parler du NAT avant le VPN mais je ne sais pas trop comment cela fonctionne.
 
Merci de votre aide.

Reply

Marsh Posté le 04-04-2011 à 12:04:13   

Reply

Marsh Posté le 27-04-2011 à 19:15:43    

Sans vouloir te décourager, tu risque de galérer avec leur solution, là ils se défaussent du problème en te laissant les bidouilles.
 
Pose-toi la question suivante: une machine de ton lan, disons avec l'ip 192.168.1.20, veut joindre une machine de ton partenaire en 192.168.1.30, pourquoi enverrait-elle ses paquets à ta passerelle Netasq puisque pour elle c'est une adresse accessible directement ? :)
 
Je ne sais pas quelle est la taille et la complexité de ton Lan, mais tu risque d'être toujours embêté pour les vpn avec cette adressage, essaye d'envisager une modification complète de ton adressage, en le planifiant bien c'est pas difficile :wahoo:


Message édité par aspegic500mg le 02-05-2011 à 13:38:15
Reply

Marsh Posté le 02-05-2011 à 09:32:50    

le 192.168.1.0 est effectivement très fréquent.  
 
pour le vpn avec overlapping, il faut configurer du NAT de part et d'autre et c'est effectivement pénible (pas infaisable mais pénible).
 
si tu peux changer ton plan d'adressage, c'est effectivement le plus simple pour le vpn.

Reply

Marsh Posté le 27-07-2011 à 09:22:34    

Désolé pour la réponse tardive mais vaut mieux tard que jamais :)
Pour finir j'ai réussi à faire le VPN avec l'autre partenaire sans changer d'IP.
Pour ceux qui sont dans le même cas que moi j'ai suivi cette procédure http://nanabozo2.free.fr/docs/info [...] vrante.pdf je me suis aussi aidé de la FAQ de Netasq. :)


Message édité par Lynden le 27-07-2011 à 09:22:51
Reply

Marsh Posté le 27-07-2011 à 09:29:16    

merci beaucoup pour le retour d'info !


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed