iGu'T.fr - Commentaires

Guide d'installation FreeRadius en mode EAP-TLS + MySQL - Prolag

Prolag — Mon, 24 Oct 2011 18:14:32 +0200

Avec les dernieres versions de FreeRadius, c'est directement integré dedans !

Il suffit de lire le Readme dans le dossiers certs (de souvenir)

Guide d'installation FreeRadius en mode EAP-TLS + MySQL - Martin

Martin — Mon, 24 Oct 2011 15:19:32 +0200

Bonjour,
Le tuto est très bien réalisé, cependant les fichiers CA.root, CA.srv etc ne sont pas disponible sur le site de Nantes-Wireless, est-il possible de les récupérer sur un autre lien ?
Cordialement,
Martin

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - fredox27

fredox27 — Wed, 28 Sep 2011 08:50:14 +0200

Bonjour,
J'ai paramétré deux routeurs FVS114 pour faire un réseau entre 2 box, ça fonctionne impeccable.
et maintenant j'ai configuré un second accès pour accéder à 1 des réseaux depuis d'autres endroits :
et là dès que je lance la connexion avec Shrew VPN, ça me fait planter le routeur, je dois le redémarrer.
Ci-joint les captures d'écrans du routeur et du client VPN. si vous voyez ou est l'erreur ?
merci.

Captures d'écran : http://www.ganou.net/Parametres_rou...

E2T 2.3 Beta 1 Disponible - клуб строителей

клуб строителей — Wed, 07 Sep 2011 18:21:59 +0200

как построить скворечник?

Shrew bientôt disponible en français ??? - FireMan

FireMan — Thu, 21 Apr 2011 13:10:17 +0200

Daccord merci pour l info. En tout cas je suis ton projet de près.

Shrew bientôt disponible en français ??? - Prolag

Prolag — Thu, 21 Apr 2011 08:59:59 +0200

@FireMan, oui et non...
Oui pour linux (il suffit d'aller voir mon message sur la liste de diffusion VPN-Devel de Shrew)
Non pour Windows, car on n'as pas toutes les sources pour recompiler

Shrew bientôt disponible en français ??? - FireMan

FireMan — Wed, 20 Apr 2011 23:44:49 +0200

Très intéressant !! Il est pas possible d' avoir une version traduite avant la publication sur leur site ? Je suis très impatient ^^

Mise à jour du template Cacti pour ReadyNAS (NV+, NVx, Pro, 1100, 2100, 3200) - MacManiak

MacManiak — Mon, 28 Mar 2011 00:51:28 +0200

Il ne manque plus que le Duo... et je vais voir pour l'Ultra2.

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Prolag

Prolag — Thu, 30 Dec 2010 21:37:46 +0100

@Mouns

Pour ton problème avec ton NETASQ, tu as dans ta politique VPN bien la liste des différents "lan routés" ?
tu as aussi dans le Filtrage du NETASQ autorisé les flux VPN IPsec à destination des "lan routés" ?
Tu as aussi ajouté les différents "lan routés" dans la "Politique" (Policy) de Shrew ?

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - mouns

mouns — Wed, 29 Dec 2010 22:40:57 +0100

bonsoir,

j'ai réussi à faire fonctionner le shrew avec un netasq U120.
le tunnel se monte bien par contre je dispose de plusieurs lan routés entre eux , et je n'arrive qu'a acceder qu'au lan derriere le netasq avec le shrew, impossible de pinguer les autres. le souci est-il connu ?
Merci pour vos retours!

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Prolag

Prolag — Mon, 22 Nov 2010 19:29:07 +0100

Bonsoir Guipar,

Oui, c'est le client Shrew est compatible avec le FVS114

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - guipar

guipar — Mon, 22 Nov 2010 18:15:07 +0100

Bonjour,

Est ce que quelqu'un peut confirmer que le client shrew xp fonctionne avec un VPN netgear FVS114 ?

Merci d'avance.

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Prolag

Prolag — Mon, 30 Aug 2010 14:01:08 +0200

@75Phil
Sur quoi comme routeur ?
Tu as posté un message sur le forum ?

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - 75Phil

75Phil — Sun, 29 Aug 2010 14:33:56 +0200

Bonjour à Tous,

Après plusieurs tentives je n'arrive toujours pas à me connecter.
Voilà ce que j'obtiens:
network unavailable
tunnel disabled
Impossible de me connecter auriez vous une petit idée pour me venir en aide?
Mercid'avance Phil.

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - P-e

P-e — Tue, 27 Jul 2010 17:56:02 +0200

Excellent et merci.

pas de problème avec un FVS338..par contre avec un FVS318

ça me donne:

côté routeur:
[2010-07-27 07:59:59]<LocalRID> Type=ID_FQDN,ID DATA=fvs_remote_clients
[2010-07-27 07:59:59]<RemoteLID> Type=ID_FQDN,ID DATA=fvs_remote_clients
[2010-07-27 08:00:02]<POLICY: clients> PAYLOADS: SA,PROP,TRANS,KE,NONCE,ID,HASH,VID,NATD,NATD,NATD
[2010-07-27 08:00:02]**** SENT OUT SECOND MESSAGE OF AGGR MODE ****
[2010-07-27 08:00:02]**** RECEIVED THIRD MESSAGE OF AGGR MODE ****
[2010-07-27 08:00:02][IkePacketLog]EEEKS!! GOT A JUNK PAYLOAD...
[2010-07-27 08:00:02]
[2010-07-27 08:00:02]SENDING NOTIFY MSG:
[2010-07-27 08:00:02]PAYLOAD_MALFORMED
[2010-07-27 08:00:02]**** SENT OUT INFORMATIONAL EXCHANGE MESSAGE ****
[2010-07-27 08:00:02]<POLICY: clients> PAYLOADS: NOTIFY

[2010-07-27 07:59:59]<LocalRID> Type=ID_FQDN,ID DATA=fvs_remote_clients
[2010-07-27 07:59:59]<RemoteLID> Type=ID_FQDN,ID DATA=fvs_remote_clients
[2010-07-27 08:00:02]<POLICY: clients> PAYLOADS: SA,PROP,TRANS,KE,NONCE,ID,HASH,VID,NATD,NATD,NATD
[2010-07-27 08:00:02]**** SENT OUT SECOND MESSAGE OF AGGR MODE ****
[2010-07-27 08:00:02]**** RECEIVED THIRD MESSAGE OF AGGR MODE ****
[2010-07-27 08:00:02][IkePacketLog]EEEKS!! GOT A JUNK PAYLOAD...
[2010-07-27 08:00:02]
[2010-07-27 08:00:02]SENDING NOTIFY MSG:
[2010-07-27 08:00:02]PAYLOAD_MALFORMED
[2010-07-27 08:00:02]**** SENT OUT INFORMATIONAL EXCHANGE MESSAGE ****
[2010-07-27 08:00:02]<POLICY: clients> PAYLOADS: NOTIFY

et côté shrew naturellement:
gateway authetification error
Tunnel disabled

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Jul

Jul — Wed, 30 Jun 2010 16:24:06 +0200

Je suis sur 2.1.5
Je me rends de suite sur le formum netgear, merci des réponses que tu m'as donné!
A ce jour, pas de client netgear 7x64

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Prolag

Prolag — Thu, 24 Jun 2010 20:56:23 +0200

@Jul

Ouvre un sujet sur le forum ( http://www.netgear-forum.com )

et pour le Trace Utility les informations sont disponibles ici
http://www.shrew.net/support/wiki/B...

Tu utilises quoi comme version de Shrew ?

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Jul

Jul — Thu, 24 Jun 2010 18:40:15 +0200

Je rajoute de l'eau au moulin; le client Netgear monte le tunnel et laisse passer les pings. Et le support Netgear m'annonce un client pour Seven 64 Bits pour la fin de la semaine prochaine. J'aimerais quand même bien pouvoir monter mon VPN avec Shrew

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Jul

Jul — Thu, 24 Jun 2010 13:14:08 +0200

DPD désactivé, pas mieux.

Client VPN IPSec Shrew avec Routeur VPN NETGEAR - Jul

Jul — Thu, 24 Jun 2010 12:24:48 +0200

Merci de la réponse Prolag.
Oui, testé mais sans résultats.
Les logs côté Netgear:
2010 Jun 24 09:51:34 [FVS336G] [IKE] Remote configuration for identifier "fvs_remote.com" found_
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received request for new phase 1 negotiation: 78.98.48.248[500]<=>82.68.54.255[500]_
2010 Jun 24 09:51:34 [FVS336G] [IKE] Beginning Aggressive mode._
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received unknown Vendor ID_
- Last output repeated twice -
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received Vendor ID: draft-ietf-ipsec-nat-t-ike-02__
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received unknown Vendor ID_
- Last output repeated 2 times -
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received Vendor ID: DPD_
2010 Jun 24 09:51:34 [FVS336G] [IKE] DPD is Enabled_
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received unknown Vendor ID_
- Last output repeated 2 times -
2010 Jun 24 09:51:34 [FVS336G] [IKE] Received Vendor ID: CISCO-UNITY_
2010 Jun 24 09:51:34 [FVS336G] [IKE] For 82.68.54.255[500], Selected NAT-T version: draft-ietf-ipsec-nat-t-ike-02_
2010 Jun 24 09:51:35 [FVS336G] [IKE] Setting DPD Vendor ID_
2010 Jun 24 09:51:35 [FVS336G] [IKE] Floating ports for NAT-T with peer 82.68.54.255[4500]_
2010 Jun 24 09:51:35 [FVS336G] [IKE] NAT-D payload does not match for 78.98.48.248[4500]_
2010 Jun 24 09:51:35 [FVS336G] [IKE] NAT-D payload does not match for 82.68.54.255[4500]_
2010 Jun 24 09:51:35 [FVS336G] [IKE] NAT detected: Local is behind a NAT device. and alsoPeer is behind a NAT device_
2010 Jun 24 09:51:35 [FVS336G] [IKE] ISAKMP-SA established for 78.98.48.248[4500]-82.68.54.255[4500] with spi:c7f8c6a9f334adb6:daeb453d36a04b20_
2010 Jun 24 09:51:35 [FVS336G] [IKE] Sending Informational Exchange: notify payload[INITIAL-CONTACT]_
2010 Jun 24 09:51:35 [FVS336G] [IKE] purging spi=213084603._
2010 Jun 24 09:51:35 [FVS336G] [IKE] Responding to new phase 2 negotiation: 78.98.48.248[0]<=>82.68.54.255[0]_
2010 Jun 24 09:51:35 [FVS336G] [IKE] Using IPsec SA configuration: 192.168.20.0/24<->0.0.0.0/0 from fvs_remote.com_
2010 Jun 24 09:51:35 [FVS336G] [IKE] No policy found, generating the policy : 172.16.1.82/32[0] 192.168.20.0/24[0] proto=any dir=in_
2010 Jun 24 09:51:36 [FVS336G] [IKE] Adjusting peer's encmode 61443(61443)->Tunnel(1)_
2010 Jun 24 09:51:36 [FVS336G] [IKE] IPsec-SA established[UDP encap 4500->4500]: ESP/Tunnel 82.68.54.255->78.98.48.248 with spi=117611395(0x7029b83)_
2010 Jun 24 09:51:36 [FVS336G] [IKE] IPsec-SA established[UDP encap 4500->4500]: ESP/Tunnel 78.98.48.248->82.68.54.255 with spi=2354122229(0x8c510df5)_
Pour les logs du shrew, j'ai un peu plus de mal à les avoir; c'est dans le trace utility?