non quand je parle de easy VPN c'est l'espece de WIZARD de Zyxel pour creer un VPN.
Ce genre de VPN ne sont pas des VPN Classique ( VPNSSL chez forti par exemple ).
Le probleme par exemple chez Zyxel et easyvpn c'est qu'il n'y a pas de client linux a proprement parler, par contre chez forti tu as un client vpnssl.
Si tu veux pouvoir faire du VPN Standard ( geré dans le network manager ), il faut que tu fasse soit du L2TP ou soit de l'ipsec.
StrongSwan c'est un logiciel pour faire de l'ipsec pur, si ta passerelle VPN en face n'est pas configuré comme il faut rien ne fonctionne.
Le probleme de l'ipsec c'est qu'il faut une IPFixe pour le client pour avoir un setup simple, sinon faut sortir la grosse artillerie ROADWarrior ( c'est le terme si tu cherche su google pour avoir un ipsec avec ip dynamique ).
La solution la plus simple pour ma part c'est du L2TP actif pour les clients linux, chez moi c'est ce qui marche partout ( Zyxel et Forti ) mais depuis que forti a sorti un vrai client linux on passe tout en VPNSSSL.
[^] # Re: Linux
Posté par Sylvain . En réponse au message Configuration Ubuntu Server / StrongSwan. Évalué à 2. Dernière modification le 01 février 2021 à 17:36.
non quand je parle de easy VPN c'est l'espece de WIZARD de Zyxel pour creer un VPN.
Ce genre de VPN ne sont pas des VPN Classique ( VPNSSL chez forti par exemple ).
Le probleme par exemple chez Zyxel et easyvpn c'est qu'il n'y a pas de client linux a proprement parler, par contre chez forti tu as un client vpnssl.
Si tu veux pouvoir faire du VPN Standard ( geré dans le network manager ), il faut que tu fasse soit du L2TP ou soit de l'ipsec.
StrongSwan c'est un logiciel pour faire de l'ipsec pur, si ta passerelle VPN en face n'est pas configuré comme il faut rien ne fonctionne.
Le probleme de l'ipsec c'est qu'il faut une IPFixe pour le client pour avoir un setup simple, sinon faut sortir la grosse artillerie ROADWarrior ( c'est le terme si tu cherche su google pour avoir un ipsec avec ip dynamique ).
La solution la plus simple pour ma part c'est du L2TP actif pour les clients linux, chez moi c'est ce qui marche partout ( Zyxel et Forti ) mais depuis que forti a sorti un vrai client linux on passe tout en VPNSSSL.