comme toi, quand j'ai fait mes armes sur IPSec, j'ai lutté un moment jusqu'à tomber sur l'info suivante qui aide à bien comprendre
1°) Leftxxx => ta machine Locale
2°) Rightxxx => ta machine Remote
3°) il faut un paragraphe pour chaque sous reseau
dans ton cas, tu veux configurer ton poste CLIENT
il aura donc un Left=%any, Leftsubnet=%any en effet
mais le RightSubnet doit etre le reseau qu'il voudra joindre par ce VPN, donc le reseau de l'entreprise
si l'entreprise a plusieurs reseau, il te faudra autant de paragraphe que nécessaire
conn vpn-192
[...]right=11.22.33.44
rightsubnet=192.168.0.0/24
con vpn-172-16-3
[...]right=11.22.33.44
rightsubnet=172.16.3.0/24
sinon si ce sont de vrais postes clients avec interfaces graphiques, il y a des modules pour network-manager pour gérer ton VPN en cliquant sur l'icône reseau à coté de l'horloge
# comprendre ces deux idées, et ca aide en general
Posté par NeoX . En réponse au message Configuration Ubuntu Server / StrongSwan. Évalué à 4.
comme toi, quand j'ai fait mes armes sur IPSec, j'ai lutté un moment jusqu'à tomber sur l'info suivante qui aide à bien comprendre
1°) Leftxxx => ta machine Locale
2°) Rightxxx => ta machine Remote
3°) il faut un paragraphe pour chaque sous reseau
dans ton cas, tu veux configurer ton poste CLIENT
il aura donc un Left=%any, Leftsubnet=%any en effet
mais le RightSubnet doit etre le reseau qu'il voudra joindre par ce VPN, donc le reseau de l'entreprise
si l'entreprise a plusieurs reseau, il te faudra autant de paragraphe que nécessaire
sinon si ce sont de vrais postes clients avec interfaces graphiques, il y a des modules pour network-manager pour gérer ton VPN en cliquant sur l'icône reseau à coté de l'horloge