je n'ai pas su trouver un forum qui pourrait accueillir ma question,
c'est pourquoi elle se retrouve ici, j'espère qu'elle sera bien
accueillie :-)
J'aimerais faire ça:
depuis ailleurs, mon poste doit traverser un proxy http/ftp via le port
3128 (par exemple), avec authentification, pour aller naviguer sur le
web.
J'aimerais pouvoir faire passer la-dedans du nntp pour accéder aux
serveurs de news de mon fai avec mon lecteur de news habituel.
J'ai une freebox à la maison, et je pourrais y coller derrière une
sorte de machine relai pour m'aider à faire ça.
Il y a très longtemps j'avais fait un truc ressemblant, mais avec des
machines "publiques" faisant office de relai, c'était très lent et j'ai
pas eu confiance au final.
je ne demande pas une config complète clé en main, mais une sorte de
principe, avec quelques pistes, je ferai le reste du travail moi-même
par avance merci beaucoup
--
Respecter la liberté d'expression n'est pas seulement respecter celui
qui s'exprime mais aussi celui qui écoute. (Réflexion)
tranquille.xav@gmail.com
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant apprendre :-) merci
-- Bagarre nulle, mais si obligé, gagner! (Maitre Miyagi)
Michelot
Bonjour Pascal,
Plus simplement, ethernet peut intervenir dans un tunnel en tant que protocole transporteur ou transporté...
A propos du terme tunnel, je note souvent des confusions entre le contenant et le contenu. La valeur tunnel n'est pas la même dans l'expression "tunnel IPsec" que dans l'expression "tunnel MPLS".
Dans le 1er cas la couche IP sécurisée passe en transparence à traver s le réseau de transport. Si elle est mise en oeuvre de site client à site client, les TTL émis et reçus ont même valeur.
Dans le second cas, la couche MPLS est commutée, les étiquettes sont modifiées à chaque passage dans un commutateur. La transparence ne vaut pas pour cette couche MPLS mais pour ce qui est au-dessus de cette couche.
Cordialement, Michelot
Bonjour Pascal,
Plus simplement, ethernet peut intervenir dans un tunnel en tant que
protocole transporteur ou transporté...
A propos du terme tunnel, je note souvent des confusions entre le
contenant et le contenu. La valeur tunnel n'est pas la même dans
l'expression "tunnel IPsec" que dans l'expression "tunnel MPLS".
Dans le 1er cas la couche IP sécurisée passe en transparence à traver s
le réseau de transport. Si elle est mise en oeuvre de site client à
site client, les TTL émis et reçus ont même valeur.
Dans le second cas, la couche MPLS est commutée, les étiquettes sont
modifiées à chaque passage dans un commutateur. La transparence ne
vaut pas pour cette couche MPLS mais pour ce qui est au-dessus de
cette couche.
Plus simplement, ethernet peut intervenir dans un tunnel en tant que protocole transporteur ou transporté...
A propos du terme tunnel, je note souvent des confusions entre le contenant et le contenu. La valeur tunnel n'est pas la même dans l'expression "tunnel IPsec" que dans l'expression "tunnel MPLS".
Dans le 1er cas la couche IP sécurisée passe en transparence à traver s le réseau de transport. Si elle est mise en oeuvre de site client à site client, les TTL émis et reçus ont même valeur.
Dans le second cas, la couche MPLS est commutée, les étiquettes sont modifiées à chaque passage dans un commutateur. La transparence ne vaut pas pour cette couche MPLS mais pour ce qui est au-dessus de cette couche.
Cordialement, Michelot
Charly
a écrit :
*Ecrit* *par* *Charly*:
Salut,
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant apprendre :-) merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça : http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Ceci devrait t'aider je pense :)
Charly
Tr@nquille a écrit :
*Ecrit* *par* *Charly*:
Salut,
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car
comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait
passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant
apprendre :-)
merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça :
http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant apprendre :-) merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça : http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Ceci devrait t'aider je pense :)
Charly
Charly
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre cette option dans mon OpenVPN GUI (http://openvpn.se/ : je recommande !) : "Proxy settings" avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
Charly
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre
cette option dans mon OpenVPN GUI
(http://openvpn.se/ : je recommande !) :
"Proxy settings"
avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre cette option dans mon OpenVPN GUI (http://openvpn.se/ : je recommande !) : "Proxy settings" avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
Charly
Tr
*Ecrit* *par* *Charly*:
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre cette option dans mon OpenVPN GUI
tiens, je venais juste de le trouver celui-là :-)
(http://openvpn.se/ : je recommande !) : "Proxy settings" avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
ben ya encore du boulot à approfondir pour moi, mais quand j'aurai réussi à faire passer là dedans un ping ça sera parfait :-) enfin j'espère...
-- Moi, je suis pour que tu aies le choix. (Politique)
*Ecrit* *par* *Charly*:
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre
cette option dans mon OpenVPN GUI
tiens, je venais juste de le trouver celui-là :-)
(http://openvpn.se/ : je recommande !) :
"Proxy settings"
avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
ben ya encore du boulot à approfondir pour moi, mais quand j'aurai
réussi à faire passer là dedans un ping ça sera parfait :-)
enfin j'espère...
--
Moi, je suis pour que tu aies le choix. (Politique)
tranquille.xav@gmail.com
Et pour montrer que je n'avais vraiment pas tout regardé, je découvre cette option dans mon OpenVPN GUI
tiens, je venais juste de le trouver celui-là :-)
(http://openvpn.se/ : je recommande !) : "Proxy settings" avec ce qu'il faut pour les proxys HTTP ou SOCKS.
Il faut evidemment que le tunnel soit en TCP dans ce cas.
ben ya encore du boulot à approfondir pour moi, mais quand j'aurai réussi à faire passer là dedans un ping ça sera parfait :-) enfin j'espère...
-- Moi, je suis pour que tu aies le choix. (Politique)
Tr
*Ecrit* *par* *Charly*:
a écrit :
*Ecrit* *par* *Charly*:
Salut,
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant apprendre :-) merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça : http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Ceci devrait t'aider je pense :)
pour le moment j'ai toruvé ceux-ci de mon côté, que je n'ai pas encore vraiment lus par manque de temps ces deux jours: <http://www.technos-sources.com/tutorial-vpn-openvpn-solution-independante-systeme-libre-50.aspx>
et celui-là, avec notamment la solution hamachi à laquelle j'avais pensé mais que je ne veux pas mettre en place à cause du serveur qui ne m'appartient pas et sur lequel je n'ai pas de contrôle au niveau sécurité: <http://forum.hardware.fr/hfr/reseauxpersosoho/Tutoriels/windows-openvpn-tutoriels-sujet_2_1.htm>
voilà, à suivre, mais doucement :-)
-- Quand j'entends "Voilà ce qu'il faut en penser", ce que j'en pense, c'est qu'on tente de me manipuler. (Réflexion)
*Ecrit* *par* *Charly*:
Tr@nquille a écrit :
*Ecrit* *par* *Charly*:
Salut,
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer
car comme c'est du crypté, le contrôle de flux ne doit pas être
aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il
devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant
apprendre :-)
merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça :
http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Ceci devrait t'aider je pense :)
pour le moment j'ai toruvé ceux-ci de mon côté, que je n'ai pas encore
vraiment lus par manque de temps ces deux jours:
<http://www.technos-sources.com/tutorial-vpn-openvpn-solution-independante-systeme-libre-50.aspx>
et celui-là, avec notamment la solution hamachi à laquelle j'avais
pensé mais que je ne veux pas mettre en place à cause du serveur qui ne
m'appartient pas et sur lequel je n'ai pas de contrôle au niveau
sécurité:
<http://forum.hardware.fr/hfr/reseauxpersosoho/Tutoriels/windows-openvpn-tutoriels-sujet_2_1.htm>
voilà, à suivre, mais doucement :-)
--
Quand j'entends "Voilà ce qu'il faut en penser", ce que j'en pense,
c'est qu'on tente de me manipuler. (Réflexion)
tranquille.xav@gmail.com
Deux remarques : si tu peux passer par HTTPS, cela pourrait passer car comme c'est du crypté, le contrôle de flux ne doit pas être aussi fort.
Enfin, je pense que si OpenVPN est DANS le tunnel IPsec, il devrait passer (au prix de la perte de performance).
Charly
ok, il sera bien dans le tunnel, je vais tenter ça, faut maintenant apprendre :-) merci
Bonsoir,
Je fais quelques recherches pour mon boulot, et ... je trouve ça : http://www.openvpn.net/index.php/open-source/documentation/howto.html#http
Ceci devrait t'aider je pense :)
pour le moment j'ai toruvé ceux-ci de mon côté, que je n'ai pas encore vraiment lus par manque de temps ces deux jours: <http://www.technos-sources.com/tutorial-vpn-openvpn-solution-independante-systeme-libre-50.aspx>
et celui-là, avec notamment la solution hamachi à laquelle j'avais pensé mais que je ne veux pas mettre en place à cause du serveur qui ne m'appartient pas et sur lequel je n'ai pas de contrôle au niveau sécurité: <http://forum.hardware.fr/hfr/reseauxpersosoho/Tutoriels/windows-openvpn-tutoriels-sujet_2_1.htm>
voilà, à suivre, mais doucement :-)
-- Quand j'entends "Voilà ce qu'il faut en penser", ce que j'en pense, c'est qu'on tente de me manipuler. (Réflexion)