Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows 2000 Win 2000 Serveur VPN : Sur routeur, mais pas sur ISA Server !

VPN : Sur routeur, mais pas sur ISA Server !

4 réponses
Avatar
Gislain
Bonjour,

Je souhaite activer un VPN sur un routeur/firewall connecté à mon serveur
2003.
Sur le serveur, se trouve ISA Server qui actuellement joue son role
firewall.
Je souhaite laisser passer les flux en provenance du tunnel VPN initié par
le routeur pour accéder au serveur, mais comment faire ???

PS : Désolé, mais je suis ignorant (vraiment !!!) sur ISA Serveur, alors
soyez indulgent, et aussi didactique ...

PS2 : J'ai le lien sur
http://www.microsoft.com/isaserver/techinfo/guidance/2004/vpn.asp mais je
n'ai pas encore tout compris...

Gislain.
Signaler un problème avec ce contenu

4 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Jérôme Cornier [MS]
Bonjour,

Si je comprends bien, votre ISA Server doit communiquer avec un routeur ?
Il faudrait connaître le type de routeur, ainsi que la version d'ISA Server.
Vous trouverez déjà des informations sur le VPN entre ISA Server et d'autres
modèles de FW à cette adresse :
http://isaserver.org/pages/search.asp?query=vpn

--
Cordialement,
_________________________________________________________
Jérôme Cornier
Microsoft Services France


"Gislain" a écrit dans le message de news:
uN8sqYw$
Bonjour,

Je souhaite activer un VPN sur un routeur/firewall connecté à mon serveur
2003.
Sur le serveur, se trouve ISA Server qui actuellement joue son role
firewall.
Je souhaite laisser passer les flux en provenance du tunnel VPN initié par
le routeur pour accéder au serveur, mais comment faire ???

PS : Désolé, mais je suis ignorant (vraiment !!!) sur ISA Serveur, alors
soyez indulgent, et aussi didactique ...

PS2 : J'ai le lien sur
http://www.microsoft.com/isaserver/techinfo/guidance/2004/vpn.asp mais je
n'ai pas encore tout compris...

Gislain.




Avatar
Jérôme Cornier [MS]
J'avais oublié aussi le site Microsoft sur le sujet VPN avec ISA !
http://www.microsoft.com/isaserver/techinfo/Guidance/2004/vpn.asp

--
Cordialement,
_________________________________________________________
Jérôme Cornier
Microsoft Services France

"Jérôme Cornier [MS]" a écrit dans le
message de news: epwDQm6$
Bonjour,

Si je comprends bien, votre ISA Server doit communiquer avec un routeur ?
Il faudrait connaître le type de routeur, ainsi que la version d'ISA
Server.
Vous trouverez déjà des informations sur le VPN entre ISA Server et
d'autres modèles de FW à cette adresse :
http://isaserver.org/pages/search.asp?query=vpn

--
Cordialement,
_________________________________________________________
Jérôme Cornier
Microsoft Services France


"Gislain" a écrit dans le message de news:
uN8sqYw$
Bonjour,

Je souhaite activer un VPN sur un routeur/firewall connecté à mon serveur
2003.
Sur le serveur, se trouve ISA Server qui actuellement joue son role
firewall.
Je souhaite laisser passer les flux en provenance du tunnel VPN initié
par
le routeur pour accéder au serveur, mais comment faire ???

PS : Désolé, mais je suis ignorant (vraiment !!!) sur ISA Serveur, alors
soyez indulgent, et aussi didactique ...

PS2 : J'ai le lien sur
http://www.microsoft.com/isaserver/techinfo/guidance/2004/vpn.asp mais je
n'ai pas encore tout compris...

Gislain.








Avatar
Gislain
Bonjour,

En fait, mon ISA Server est derrière un routeur qui fait aussi office de
firewall.
Mon client souhaite faire un VPN entre un site en allemange (CISCO
Concentrator 3000 si mes sources sont exactes), et la france
(Routeur/FireWall Zywall 10W + ISA Server 2000).

Deux solutions s'offrent à moi :
a) Etablir le VPN entre CISCO et ZyWall, dans ce cas il faudrat que ISA
laisse passer..., mais comment ???
b) Etablir le VPN entre CISCO et ISA Server, ce qui fait que je dois laisser
passer les protocoles sur le Zywall 10W

a) Actuellement c'est la solution que j'étudie. Donc, la paramètrage du
Zywall semble acquis pour établir le VPN et router vers le server qui est
équipé de ISA. Mais en frappant à la porte du serveur, ISA joue bien son
rôle de firewall et ne me laisse pas rentrer. Je voudrais donc paramétrer
ISA Server pour qu'il baisse sa garde lorsque le VPN est établie depuis le
firewall matériel (ZyWall 10W).

b) Si je veux établir le VPN sur ISA Server, quels sont les protocoles à
laisser passer sur le ZyWall, protocoles qui sont utilisés pour établir le
VPN.

Merci d'avance.

Gislain.


"Jérôme Cornier [MS]" a écrit dans le
message de news:epwDQm6$
Bonjour,

Si je comprends bien, votre ISA Server doit communiquer avec un routeur ?
Il faudrait connaître le type de routeur, ainsi que la version d'ISA
Server.

Vous trouverez déjà des informations sur le VPN entre ISA Server et
d'autres

modèles de FW à cette adresse :
http://isaserver.org/pages/search.asp?query=vpn

--
Cordialement,
_________________________________________________________
Jérôme Cornier
Microsoft Services France


"Gislain" a écrit dans le message de news:
uN8sqYw$
Bonjour,

Je souhaite activer un VPN sur un routeur/firewall connecté à mon
serveur


2003.
Sur le serveur, se trouve ISA Server qui actuellement joue son role
firewall.
Je souhaite laisser passer les flux en provenance du tunnel VPN initié
par


le routeur pour accéder au serveur, mais comment faire ???

PS : Désolé, mais je suis ignorant (vraiment !!!) sur ISA Serveur, alors
soyez indulgent, et aussi didactique ...

PS2 : J'ai le lien sur
http://www.microsoft.com/isaserver/techinfo/guidance/2004/vpn.asp mais
je


n'ai pas encore tout compris...

Gislain.








Avatar
Jacques Barathon [MS]
Je ne suis pas un grand spécialiste de la question mais je trouve qu'il n'y
a rien de plus chiant à configurer, de plus compliqué à débugger en cas de
problème que ce genre de semi-protection à deux niveaux, pour un résultat en
matière de sécurité souvent très en-deça de ce qu'on pourrait attendre.

Si tu n'as que le serveur ISA de connecté sur ton routeur Zywall, soit je
virerais simplement le routeur Zywall, soit je le configurerais pour ne
faire que le routeur simple sans filtrage et je ferais ma sauce au niveau
d'ISA. Au pire, ta solution B conviendrait. Les ports à autoriser sur le
Zywall dépendront du protocole utilisé pour le VPN. Dans le cas d'un VPN en
PPTP:

Jacques

"Gislain" wrote in message
news:
Bonjour,

En fait, mon ISA Server est derrière un routeur qui fait aussi office de
firewall.
Mon client souhaite faire un VPN entre un site en allemange (CISCO
Concentrator 3000 si mes sources sont exactes), et la france
(Routeur/FireWall Zywall 10W + ISA Server 2000).

Deux solutions s'offrent à moi :
a) Etablir le VPN entre CISCO et ZyWall, dans ce cas il faudrat que ISA
laisse passer..., mais comment ???
b) Etablir le VPN entre CISCO et ISA Server, ce qui fait que je dois
laisser
passer les protocoles sur le Zywall 10W

a) Actuellement c'est la solution que j'étudie. Donc, la paramètrage du
Zywall semble acquis pour établir le VPN et router vers le server qui est
équipé de ISA. Mais en frappant à la porte du serveur, ISA joue bien son
rôle de firewall et ne me laisse pas rentrer. Je voudrais donc paramétrer
ISA Server pour qu'il baisse sa garde lorsque le VPN est établie depuis le
firewall matériel (ZyWall 10W).

b) Si je veux établir le VPN sur ISA Server, quels sont les protocoles à
laisser passer sur le ZyWall, protocoles qui sont utilisés pour établir le
VPN.

Merci d'avance.

Gislain.


"Jérôme Cornier [MS]" a écrit dans le
message de news:epwDQm6$
Bonjour,

Si je comprends bien, votre ISA Server doit communiquer avec un routeur ?
Il faudrait connaître le type de routeur, ainsi que la version d'ISA
Server.

Vous trouverez déjà des informations sur le VPN entre ISA Server et
d'autres

modèles de FW à cette adresse :
http://isaserver.org/pages/search.asp?query=vpn

--
Cordialement,
_________________________________________________________
Jérôme Cornier
Microsoft Services France


"Gislain" a écrit dans le message de news:
uN8sqYw$
Bonjour,

Je souhaite activer un VPN sur un routeur/firewall connecté à mon
serveur


2003.
Sur le serveur, se trouve ISA Server qui actuellement joue son role
firewall.
Je souhaite laisser passer les flux en provenance du tunnel VPN initié
par


le routeur pour accéder au serveur, mais comment faire ???

PS : Désolé, mais je suis ignorant (vraiment !!!) sur ISA Serveur,
alors
soyez indulgent, et aussi didactique ...

PS2 : J'ai le lien sur
http://www.microsoft.com/isaserver/techinfo/guidance/2004/vpn.asp mais
je


n'ai pas encore tout compris...

Gislain.