Merci pour cet article. OpenVPN semble un bon moyen de mettre un placer un réseau privé virtuel à moindre coup mais présente l'inconvénient de nécessiter une machine linux à chaque bout du réseau et ce n'est pas toujours évident à mettre en place. Dans le même genre de situation, citons également stunnel qui permet d'effectuer une telle opération.
J'en profite pour caser une requête qui trotte dans mon amalgame cérébral depuis déjà quelques mois:
Imaginons une société qui demande à son administrateur réseau de mettre en place un outil VPN pour que chacun puisse accéder à toutes les ressources informatiques. Bien entendu, la sécurité doit être maximale étant donné que toutes les informations sont secret-défense :). Le problème, c'est que les employés utilise le système d'exploitation installé sur 99,999 % des machines... je vous laisse deviner le nom de cet OS.
M'ayant déjà trouver dans cette situation, je n'ai pas été en mesure de trouver une solution:
- libre
- gratuite
- fonctionnant sur Gnu/Linux
- autorisant un client w**
- permettant de crypter le canal
- cryptant les données d'authentification
- facile à configurer
- le top du top: interfaçable avec l'annuaire openldap déjà intégrer au réseau
Parmi les solutions explorées:
- pptpd : protocole par défaut utilisé par les machines clientes mais l'authentification n'est paraît-il pas crypté
- l2tp: protocole émergeant mais pas suffisament implanté au moment où j'ai effectué mon étude (environ 1,5 an)
- freeswan: je n'ai jamais réussi à le configurer, même après 15 heures passées avec les différents howto/doc et forum. 1 ans après, ce projet s'arrête, ses développeurs ayant conclu qu'il n'y avait plus rien à faire évolué. En plus, il parrait qu'il faut patcher le noyau et là, je n'avait vraiment mais alors vraiment pas le temps.
Peut-être n'ai je pas suffisament creusé ? Il se peut aussi que je ne sache pas explorer la toile internet suffisament efficacement ? Toujours est-il que la solution miracle n'est malheureusement que pure utopie à mes yeux ?
Je m'en remet donc aux lumières de LinuxFr:
existe-t-il une solution configurable rapidement qui me permette de mettre en place un VPN sans s'arracher les cheveux ?
Ayant hâte d'être inondé de réponse positive, si possible d'un lien vers une page explicative,
# Les VPN Opensource sous GNU/Linux
Posté par Ramoz . En réponse au journal Configuration OpenVPN. Évalué à 1.
J'en profite pour caser une requête qui trotte dans mon amalgame cérébral depuis déjà quelques mois:
Imaginons une société qui demande à son administrateur réseau de mettre en place un outil VPN pour que chacun puisse accéder à toutes les ressources informatiques. Bien entendu, la sécurité doit être maximale étant donné que toutes les informations sont secret-défense :). Le problème, c'est que les employés utilise le système d'exploitation installé sur 99,999 % des machines... je vous laisse deviner le nom de cet OS.
M'ayant déjà trouver dans cette situation, je n'ai pas été en mesure de trouver une solution:
- libre
- gratuite
- fonctionnant sur Gnu/Linux
- autorisant un client w**
- permettant de crypter le canal
- cryptant les données d'authentification
- facile à configurer
- le top du top: interfaçable avec l'annuaire openldap déjà intégrer au réseau
Parmi les solutions explorées:
- pptpd : protocole par défaut utilisé par les machines clientes mais l'authentification n'est paraît-il pas crypté
- l2tp: protocole émergeant mais pas suffisament implanté au moment où j'ai effectué mon étude (environ 1,5 an)
- freeswan: je n'ai jamais réussi à le configurer, même après 15 heures passées avec les différents howto/doc et forum. 1 ans après, ce projet s'arrête, ses développeurs ayant conclu qu'il n'y avait plus rien à faire évolué. En plus, il parrait qu'il faut patcher le noyau et là, je n'avait vraiment mais alors vraiment pas le temps.
Peut-être n'ai je pas suffisament creusé ? Il se peut aussi que je ne sache pas explorer la toile internet suffisament efficacement ? Toujours est-il que la solution miracle n'est malheureusement que pure utopie à mes yeux ?
Je m'en remet donc aux lumières de LinuxFr:
existe-t-il une solution configurable rapidement qui me permette de mettre en place un VPN sans s'arracher les cheveux ?
Ayant hâte d'être inondé de réponse positive, si possible d'un lien vers une page explicative,
merci d'avance