VPN sous linux (client variés) en vue de la prod. ? quoi prendre ?

VPN sous linux (client variés) en vue de la prod. ? quoi prendre ? - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 04-11-2003 à 20:31:45    

j'ai le choix mais... que prendre ?  :(


---------------
"Rengaines ton arrogance et essaies plutôt d'aider ceux qui débutent : ils ont besoin de toi."
Reply

Marsh Posté le 04-11-2003 à 20:31:45   

Reply

Marsh Posté le 04-11-2003 à 21:31:54    

ipsec powaaaaaaaaaaaaaaaaaaaaaa

Reply

Marsh Posté le 04-11-2003 à 21:48:04    

watcho a écrit :

ipsec powaaaaaaaaaaaaaaaaaaaaaa


le but est de pouvoir se connecter a un serveur acceptant au max 20 connections VPN issu de client ss xp ou win2K.
 
ss windows 2K adv. serveur je sais faire , sous linux ..je ne sait pas commment m'y prendre ?
 
d'ailleurs un serveur VPN il est suremùent plus intelligent de le placer en DMZ , non ?
le vpn donnera un accé a des serveur citrix !! bref du citrix de chez soit via un vpn ...


---------------
"Rengaines ton arrogance et essaies plutôt d'aider ceux qui débutent : ils ont besoin de toi."
Reply

Marsh Posté le 04-11-2003 à 22:43:35    

frees/wan (version 1.99 patchée X509) marche bien avec l'ipsec foireux de microsoft.
 
Il est chiant a mettre en oeuvre, surtout à cause de la separation partie kernel / partie user qui doivent etre en phase, mais il tourne plutot pas mal.
 
Quand au positionnement sur le reseau, il faut de toute façon q'il soit visible de l'exterieur. Les VPNs n'aiment pas toujours le NAT, et il est souvent utile de faire du client C1 - gateway G1 - net - gateway G2 - client C2 en ne securisant que G1-G2 (le reste est protégé par les firewalls de chaque sous-reseau)

Reply

Marsh Posté le 04-11-2003 à 22:52:02    

philou_a7 a écrit :

frees/wan (version 1.99 patchée X509) marche bien avec l'ipsec foireux de microsoft.
 
Il est chiant a mettre en oeuvre, surtout à cause de la separation partie kernel / partie user qui doivent etre en phase, mais il tourne plutot pas mal.
 
Quand au positionnement sur le reseau, il faut de toute façon q'il soit visible de l'exterieur. Les VPNs n'aiment pas toujours le NAT, et il est souvent utile de faire du client C1 - gateway G1 - net - gateway G2 - client C2 en ne securisant que G1-G2 (le reste est protégé par les firewalls de chaque sous-reseau)


merci philou je regarde ca.  ;)


---------------
"Rengaines ton arrogance et essaies plutôt d'aider ceux qui débutent : ils ont besoin de toi."
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed