VPN L2TP/IPSec PSK Windows 2008 et clients Android/IOs
VPN L2TP/IPSec PSK Windows 2008 et clients Android/IOs - Réseaux - Systèmes & Réseaux Pro
MarshPosté le 03-04-2017 à 22:56:12
Bonjour, Je suis une galère sans solution pour le moment.
J'ai mis à niveau un réseau avec Windows 2003 server vers Windows 2008 server. Sur l'ancien 2003 server, les clients sous Android ou IOS se connectaient sans problème en L2TP/IPSec PSK. Seulement depuis le passage en 2008, impossible de connecter ces équipements. En revanche, les clients sous Windows 7 se connectent sans problème sur le VPN. J'ai vérifié les paramètres de RRAS sur le 2008 en le comparant à l'ancien 2003. Tout est identique mais ça ne fonctionne pas :-/
J'ai réactivé dans le registre les fonctions désactivées tel que le MD5-Challenge dans l'AEP : ça ne fonctionne pas. J'ai essayé de forcé différents protocoles d'authentification IPSec, rien à faire.
Lors des tests, pour éviter tout problème de routage, j'ai fait les essais directement en WiFi sur le même réseau.
Chose étrange, quand les Android ou IOs tentent de se connecter, il n'y a aucune trace dans le journal. À l'analyse de paquets, je vois bien qu'il y a un problème de negociation lors d'un essai avec un téléphone sous Android.
J'ai épuisé toutes les solutions, même google ne me trouve rien. Si vous arrivez à connecter des IOs et/ou Android sur RRAS 2008 je suis preneur de votre solution!
Marsh Posté le 03-04-2017 à 22:56:12
Bonjour,
Je suis une galère sans solution pour le moment.
J'ai mis à niveau un réseau avec Windows 2003 server vers Windows 2008 server.
Sur l'ancien 2003 server, les clients sous Android ou IOS se connectaient sans problème en L2TP/IPSec PSK.
Seulement depuis le passage en 2008, impossible de connecter ces équipements.
En revanche, les clients sous Windows 7 se connectent sans problème sur le VPN.
J'ai vérifié les paramètres de RRAS sur le 2008 en le comparant à l'ancien 2003. Tout est identique mais ça ne fonctionne pas :-/
J'ai réactivé dans le registre les fonctions désactivées tel que le MD5-Challenge dans l'AEP : ça ne fonctionne pas.
J'ai essayé de forcé différents protocoles d'authentification IPSec, rien à faire.
Lors des tests, pour éviter tout problème de routage, j'ai fait les essais directement en WiFi sur le même réseau.
Le réseau de test :
WINDOWS 2008/RRAS (192.168.1.1/24)
|
|
SWITCH Gigabit -- AP WiFi
| |
| |___ Android (192.168.1.45/24)
| |___ IOs (192.168.1.46/24)
|
Routeur (192.168.1.254/24)
Chose étrange, quand les Android ou IOs tentent de se connecter, il n'y a aucune trace dans le journal.
À l'analyse de paquets, je vois bien qu'il y a un problème de negociation lors d'un essai avec un téléphone sous Android.
J'ai épuisé toutes les solutions, même google ne me trouve rien.
Si vous arrivez à connecter des IOs et/ou Android sur RRAS 2008 je suis preneur de votre solution!