OVH Cloud OVH Cloud

Logiciel client VPN

22 réponses
Avatar
Pascal
Bonjour,

Sur notre serveur en W2000Server nous avons une connexion VPN geree grace à
notre routeur Zywall qui permet de connecter des serveurs d'agence
geographiquement differentes.

J'aimerais etablir le meme lien avec nos pc portables (XP pro) qui peuvent
etre amenés à etre partout en France.
Pour cela je vais acquérir une carte modem PCMCIA avec un abonnement
illimité.

Par contre je pense que je vais etre obligé de mettre en place une connexion
TSE sur le serveur?
Puis d'acquérir un logiciel client VPN pour mettre sur les pc portables?
Est ce que ma démarche est bonne?
Existe il des logiciels client VPN gratuits et bien sécurisés?

Merci pour vos conseils

Amitiés

10 réponses

1 2 3
Avatar
grome
allez j'ai creusé un peu plus
http://www.zyxel.fr/forum/forum/messageview.cfm?catid#&threadidx6&highlight_key=y&keyword1=client%20AND%20windows
et
http://www.zyxel.fr/forum/forum/messageview.cfm?catid#&threadidU2&highlight_key=y&keyword1=softremote

et j'ai retrouvé le nom de ssh sentinel désormais je crois que çà s'appelle
soft remote




"grome" <grome#n.o# a écrit dans le message de news:
4468a70b$0$7024$
je viens de faire un petit tour sur le site de zixell france
Tu devrais essayer dans leur forum peut être que tu trouveras ton bonheur.
Au pire à ta place j'appellerai directement la hotline de Zixell pour
savoir
si il existe un soft spécifique pour monter un tunnel entre un windows
nomade
et un routeur zywall. Ce serait plus rapide ...




"Pascal" a écrit dans le message de news:
%23Q$

"grome" <grome#n.o# a écrit dans le message de news:
446896f7$0$7057$


Le routeur permet d'accepter des connexions entrantes. Suffit de
parametrer
les adresses IP le type et la clé de cryptage et autre..


Ton routeur le permet ?
La clé, c'est une clé partagée ?
Est ce que ton routeur fait du vpn ?
As tu vérifié sur le cd du routeur la présence d'un logiciel client ?
Mon routeur fait du VPN et nos serveurs entre les agences sont reliés par

ce biais.

Là je cherche une solution logicielle pour attaquer mon routeur depuis un
pc portable connecté à internet n'importe où depuis une connexion
3G/UMTS/GPRS

Amitiés










Avatar
Pascal
Merci pour tout Grome,

J'ai appellé Zyxel et ils m'ont dit qu'il fallait acheter le logiciel
GreenBow. Ils ne connaissent pas de solution "free".

Encore merci

"grome" <grome#n.o# a écrit dans le message de news:
4468a85a$0$7040$
allez j'ai creusé un peu plus
http://www.zyxel.fr/forum/forum/messageview.cfm?catid#&threadidx6&highlight_key=y&keyword1=client%20AND%20windows
et
http://www.zyxel.fr/forum/forum/messageview.cfm?catid#&threadidU2&highlight_key=y&keyword1=softremote

et j'ai retrouvé le nom de ssh sentinel désormais je crois que çà
s'appelle soft remote




"grome" <grome#n.o# a écrit dans le message de news:
4468a70b$0$7024$
je viens de faire un petit tour sur le site de zixell france
Tu devrais essayer dans leur forum peut être que tu trouveras ton
bonheur.
Au pire à ta place j'appellerai directement la hotline de Zixell pour
savoir
si il existe un soft spécifique pour monter un tunnel entre un windows
nomade
et un routeur zywall. Ce serait plus rapide ...




"Pascal" a écrit dans le message de news:
%23Q$

"grome" <grome#n.o# a écrit dans le message de news:
446896f7$0$7057$


Le routeur permet d'accepter des connexions entrantes. Suffit de
parametrer
les adresses IP le type et la clé de cryptage et autre..


Ton routeur le permet ?
La clé, c'est une clé partagée ?
Est ce que ton routeur fait du vpn ?
As tu vérifié sur le cd du routeur la présence d'un logiciel client ?
Mon routeur fait du VPN et nos serveurs entre les agences sont reliés

par ce biais.

Là je cherche une solution logicielle pour attaquer mon routeur depuis
un pc portable connecté à internet n'importe où depuis une connexion
3G/UMTS/GPRS

Amitiés














Avatar
grome

Encore merci



De rien ...
...content d'avoir pu aidé un peu...

Avatar
Jacques Barathon [MS]
"Pascal" wrote in message
news:%
Merci pour tout Grome,

J'ai appellé Zyxel et ils m'ont dit qu'il fallait acheter le logiciel
GreenBow. Ils ne connaissent pas de solution "free".

Encore merci


Désolé d'insister, mais Windows XP inclut un client VPN qui devrait pouvoir
faire l'affaire. Ci-jointe une doc pour la configuration (en anglais):

http://www.tomsnetworking.com/2003/08/10/how_to_xp_ipsec/

Jacques

Avatar
Jacques Barathon [MS]
Léger erratum: la doc montre comment configurer un tunnel IPsec entre le
client et le routeur, mais il ne s'agit pas à proprement parler du client
VPN tel qu'on peut le configurer via les Connexions réseau. Celui-ci
n'accepte que PPTP ou L2TP/IPsec comme protocoles.

Cela dit, ça devrait quand même marcher.

Jacques

"Jacques Barathon [MS]" wrote in message
news:
"Pascal" wrote in message
news:%
Merci pour tout Grome,

J'ai appellé Zyxel et ils m'ont dit qu'il fallait acheter le logiciel
GreenBow. Ils ne connaissent pas de solution "free".

Encore merci


Désolé d'insister, mais Windows XP inclut un client VPN qui devrait
pouvoir faire l'affaire. Ci-jointe une doc pour la configuration (en
anglais):

http://www.tomsnetworking.com/2003/08/10/how_to_xp_ipsec/

Jacques




Avatar
grome
oui mais c'est moins securisé ... Enfin bon à chacun de faire son choix





"Jacques Barathon [MS]" a écrit dans le
message de news: %
Léger erratum: la doc montre comment configurer un tunnel IPsec entre le
client et le routeur, mais il ne s'agit pas à proprement parler du client
VPN tel qu'on peut le configurer via les Connexions réseau. Celui-ci
n'accepte que PPTP ou L2TP/IPsec comme protocoles.

Cela dit, ça devrait quand même marcher.

Jacques

"Jacques Barathon [MS]" wrote in message
news:
"Pascal" wrote in message
news:%
Merci pour tout Grome,

J'ai appellé Zyxel et ils m'ont dit qu'il fallait acheter le logiciel
GreenBow. Ils ne connaissent pas de solution "free".

Encore merci


Désolé d'insister, mais Windows XP inclut un client VPN qui devrait
pouvoir faire l'affaire. Ci-jointe une doc pour la configuration (en
anglais):

http://www.tomsnetworking.com/2003/08/10/how_to_xp_ipsec/

Jacques








Avatar
Jacques Barathon [MS]
"grome" <grome#n.o# wrote in message
news:4469b88c$0$7119$
oui mais c'est moins securisé ... Enfin bon à chacun de faire son choix


Qu'est-ce qui est moins sécurisé??? Encore une légende urbaine?... IPsec
reste IPsec quel que soit le logiciel client utilisé. Une fois le tunnel
établi, le protocole apporte exactement le même niveau de sécurité que ce
soit avec l'IPsec natif de Windows ou avec l'un ou l'autre des produits
tiers qu'on peut trouver dans le commerce.

Il peut arriver que certains routeurs/serveurs VPN apportent des
"améliorations" non standard, mais dans ce cas ils fournissent leur propre
client VPN pour que ces améliorations soient prises en compte par le poste
client. Mais dans le cas de Pascal, son serveur Zyxel implémente une
solution à priori standard, donc tout à fait utilisable en toute sécurité
avec l'IPsec de Windows XP.

Jacques

Avatar
grome
Re bonjour Jacques

Et bien je ne comprends pas trop ton point de vue et comme je le disais, je
suis
très loin d'être un expert réseau alors si tu pouvais m'expliquer un peu.
Peut être parle tu de PPtP encapsulé dans de l'Ipsec

Ce que nous pouvons au moins dire à Pascal, c'est que Ipsec, dans le modèle
réseau iso, est un protocole de niveau 3. Alors que PPtP est un protocole de
niveau 2. Ipsec s'appuie sur des certificats avec des algo de cryptage qui
ont fait leur preuve en ce qui concerne le chiffrement des communications.
Je n'en suis pas sur mais je crois que PPtP, à la base ne chiffre que les
mots de passe et non les coms. Ces dernières sont chiffrées par une autre
techno microsoft , le MPPE (sans laquelle PPtP n'aurait pas pu être
considéré comme une techno VPN) pour Microsoft Point to Point Encryption.

IPsec a aussi ces inconvénients le mieux c'est qu'il teste, qu'il fasse des
recherches ...


"Jacques Barathon [MS]" a écrit dans le
message de news: ul$
"grome" <grome#n.o# wrote in message
news:4469b88c$0$7119$
oui mais c'est moins securisé ... Enfin bon à chacun de faire son choix


Qu'est-ce qui est moins sécurisé??? Encore une légende urbaine?... IPsec
reste IPsec quel que soit le logiciel client utilisé. Une fois le tunnel
établi, le protocole apporte exactement le même niveau de sécurité que ce
soit avec l'IPsec natif de Windows ou avec l'un ou l'autre des produits
tiers qu'on peut trouver dans le commerce.

Il peut arriver que certains routeurs/serveurs VPN apportent des
"améliorations" non standard, mais dans ce cas ils fournissent leur propre
client VPN pour que ces améliorations soient prises en compte par le poste
client. Mais dans le cas de Pascal, son serveur Zyxel implémente une
solution à priori standard, donc tout à fait utilisable en toute sécurité
avec l'IPsec de Windows XP.

Jacques





Avatar
grome
Pascal

Je viens de mettre la main la dessus. Je te conseille vivement de lire tout
çà.

http://www.frameip.com/vpn/

http://www.frameip.com/ipsec/






"Jacques Barathon [MS]" a écrit dans le
message de news: ul$
"grome" <grome#n.o# wrote in message
news:4469b88c$0$7119$
oui mais c'est moins securisé ... Enfin bon à chacun de faire son choix


Qu'est-ce qui est moins sécurisé??? Encore une légende urbaine?... IPsec
reste IPsec quel que soit le logiciel client utilisé. Une fois le tunnel
établi, le protocole apporte exactement le même niveau de sécurité que ce
soit avec l'IPsec natif de Windows ou avec l'un ou l'autre des produits
tiers qu'on peut trouver dans le commerce.

Il peut arriver que certains routeurs/serveurs VPN apportent des
"améliorations" non standard, mais dans ce cas ils fournissent leur propre
client VPN pour que ces améliorations soient prises en compte par le poste
client. Mais dans le cas de Pascal, son serveur Zyxel implémente une
solution à priori standard, donc tout à fait utilisable en toute sécurité
avec l'IPsec de Windows XP.

Jacques





Avatar
Jacques Barathon [MS]
Grome,

Je ne prétends pas plus que toi être un expert, il n'est donc pas question
pour moi d'entrer dans une discussion pointue sur l'avantage de telle ou
telle solution de chiffrement.

Simplement, je rappelais que Windows XP implémente IPsec en natif, et ça n'a
rien à voir avec PPTP. La doc que je donnais en lien rappelle comment
configurer IPsec dans Windows XP pour créer un tunnel vers un routeur IPsec.

Je me suis juste mélangé les pinceaux au départ en confondant cette solution
avec la solution de créer une connexion VPN qui, elle, reposerait sur
L2TP/IPsec. Or, il est probable que le routeur de Pascal n'utilise pas
L2TP/IPsec mais du "pur" IPsec en mode tunnel. Sauf erreur de ma part, la
doc en question est donc bien adaptée au besoin de Pascal.

Jacques

"grome" <grome#n.o# wrote in message
news:4469e30d$0$7133$
Re bonjour Jacques

Et bien je ne comprends pas trop ton point de vue et comme je le disais,
je suis
très loin d'être un expert réseau alors si tu pouvais m'expliquer un peu.
Peut être parle tu de PPtP encapsulé dans de l'Ipsec

Ce que nous pouvons au moins dire à Pascal, c'est que Ipsec, dans le
modèle réseau iso, est un protocole de niveau 3. Alors que PPtP est un
protocole de niveau 2. Ipsec s'appuie sur des certificats avec des algo de
cryptage qui ont fait leur preuve en ce qui concerne le chiffrement des
communications. Je n'en suis pas sur mais je crois que PPtP, à la base ne
chiffre que les mots de passe et non les coms. Ces dernières sont
chiffrées par une autre techno microsoft , le MPPE (sans laquelle PPtP
n'aurait pas pu être considéré comme une techno VPN) pour Microsoft Point
to Point Encryption.

IPsec a aussi ces inconvénients le mieux c'est qu'il teste, qu'il fasse
des recherches ...


"Jacques Barathon [MS]" a écrit dans le
message de news: ul$
"grome" <grome#n.o# wrote in message
news:4469b88c$0$7119$
oui mais c'est moins securisé ... Enfin bon à chacun de faire son choix


Qu'est-ce qui est moins sécurisé??? Encore une légende urbaine?... IPsec
reste IPsec quel que soit le logiciel client utilisé. Une fois le tunnel
établi, le protocole apporte exactement le même niveau de sécurité que ce
soit avec l'IPsec natif de Windows ou avec l'un ou l'autre des produits
tiers qu'on peut trouver dans le commerce.

Il peut arriver que certains routeurs/serveurs VPN apportent des
"améliorations" non standard, mais dans ce cas ils fournissent leur
propre client VPN pour que ces améliorations soient prises en compte par
le poste client. Mais dans le cas de Pascal, son serveur Zyxel implémente
une solution à priori standard, donc tout à fait utilisable en toute
sécurité avec l'IPsec de Windows XP.

Jacques









1 2 3