Sécurité

[mryou]

Dans mon fichier de configuration eth, tout est en ipv4.
Comment je peux faire ?

[chris4916]

@mryou:

Dans mon fichier de configuration eth, tout est en ipv4.
Comment je peux faire ?

Qu'as-tu dans les inet_protocols de main.cf ?

(NB: ce n'est pas un problème pfSense  ;))

[mryou]

Ca fonctionnait avant sans pfsense !
J'ai all dans inet_protocols

[mryou]

Ca fonctionne fallait que je redémarre avec cette commande :
/etc/init.d/postfix restart

Car j'avais cette erreur :
warning: /var/spool/postfix/etc/resolv.conf and /etc/resolv.conf differ

Merci à toi:)

[chris4916]

@mryou:

Ca fonctionnait avant sans pfsense !
J'ai all dans inet_protocols

Et tu n'as pas l'impression que ALL c'est différent de ipV4 ?

D'un autre coté, tu peux également activer IPV6 partout si tous tes composants le supportent  ;)

[mryou]

Merci c'est ok.
Je veux sécuriser les accès VPN pour mes collaborateurs.
Actuellement j'ai du L2TP (apparament couplé à l'IPSEC ca ne fonctionne pas).
Je veux donc utiliser OpenVPN, pouvez m'aider (lister les grandes tâches à faire pour un seul accès par exemple : certificat …).

Merci.

[chris4916]

C'est "relativement" bien documenté avec la doc de pfSense et il y a plein d'autres documents relatifs à OpenVPN sur le web détaillant, low level "How To"  ;)

[mryou]

J'ai configuré une connexion avec OpenVPN.
J'installe le .exe généré automatiquement sur ma machine Windows, j'ai une confirmation de connexion.
Le soucis est que j'ai besoin d'accéder à des machines depuis mon navigateur WEB (@IP), ca ne fonctionne pas … (avec un accès L2TP ca fonctionnait très bien).

Que dois-je faire ? (j'utilise Windows 10).

Je viens de voir je ne peux même pas faire de PING vers une @IP privée de mon réseau !

Merci.

[mryou]

On peut voir les logs générés par OpenVPN.

Merci de votre aide, c'est assez urgent …!

[jdh]

Avec OpenVPN, il y a une condition INDISPENSABLE pour lancer le client, maintes et maintes fois répétée.

Si on ne lance pas le GUI sous cette condition, il arrive invariablement le texte "route addition failed" et le VPN est incapable de monter (c'est limpide).

Je dirais que c'est l'erreur de débutant …

[mryou]

Il faut lancer OpenVPN en administrateur.

[mryou]

J'ai un tunnel VPN IPSEC entre mon pfSense et un routeur distant.
J'aimerai qu'a travers le VPN établit (OpenVPN depuis un client) je puisse aussi atteindre le LAN qui est derrière le routeur distant.

Avez-vous des pistes ?

Merci.

[mryou]

Autre question, lorsqu'on se connecte à plusieurs avec le même utilisateur, la connexion n'est pas stable.
Faut-il une configuration OpenVPN pour chaque utilisateur ?

Merci.

[ccnet]

@mryou:

J'ai un tunnel VPN IPSEC entre mon pfSense et un routeur distant.
J'aimerai qu'a travers le VPN établit (OpenVPN depuis un client) je puisse aussi atteindre le LAN qui est derrière le routeur distant.

Avez-vous des pistes ?

Merci.

A minima commencer par regarder le routage, dans les deux sens. Sans information de routage il sera impossible au client Open VPN de joindre un réseau distant au delà de Pfsense.

[ccnet]

@mryou:

Je veux sécuriser au maximum mon infrastructure.

Autre question, lorsqu'on se connecte à plusieurs avec le même utilisateur, la connexion n'est pas stable.
Faut-il une configuration OpenVPN pour chaque utilisateur ?

Merci.

On croit rêver. Mais non, c'est plus ou moins ce que je vois tous les jours. Dans le détail, je ne sais pas exactement ce qu'implique chez vous le "à plusieurs avec le même utilisateur". Une chose est certaine, ce n'est pas une configuration saine. Sinon la stabilité d'Open VPN n'est plus à démontrer. Il m'arrive d'avoir des connections établies pendant des heures sans rencontrer de difficultés. De façon non discutable dans mes configurations OpenVPN pour les utilisateurs nomades : 1 utilisateurs = 1 identifiant unique = un certificat unique.

[mryou]

@ccnet:

@mryou:

J'ai un tunnel VPN IPSEC entre mon pfSense et un routeur distant.
J'aimerai qu'a travers le VPN établit (OpenVPN depuis un client) je puisse aussi atteindre le LAN qui est derrière le routeur distant.

Avez-vous des pistes ?

Merci.

A minima commencer par regarder le routage, dans les deux sens. Sans information de routage il sera impossible au client Open VPN de joindre un réseau distant au delà de Pfsense.

Il faut ajouter une commande de type "push @reseau masque" dans ma configuration OpenVPN c'est ça ?

[mryou]

Ca n'a pas l'air de fonctionner.
J'ai la configuration suivante :
@client < VPN IPSEC > pfSense

Le but est que lorsque je créé un accès OpenVPN que l'on puisse atteindre le réseau derrière mon client.

Merci de votre aide.

[ccnet]

Il faut que Pfsense connaisse l'adresse de la gateway à utiliser pour atteindre le réseau connecté en ipsec, il faut aussi que la route retour soit en place sur la gateway du réseau distant. Bref il faut connaitre un peu le fonctionnement du routage sur un réseau ip.

[mryou]

Par contre sur le routeur de mon client je n'ai pas la main …
Pour que pfsense connaisse l'adresse de la gateway à utiliser je fait comment du coup ?

[ccnet]

Par contre sur le routeur de mon client je n'ai pas la main …

Il faudra lui demander d'ajouter une route probablement.

Pour que pfsense connaisse l'adresse de la gateway à utiliser je fait comment du coup ?

Vous lisez la doc ! Je suis brutal mais c'est du basique. Le forum n'est pas là pour pallier les manques de personnes qui n'ont pas lu les docs pour configurer Pfsense. System > Routing c'est quand même pas trop dur à trouver non ?