Mise en place vpn sous linux
Entre le site professionnel et le Domicile
Remarques sur une expérience :
Le site société est équipé d’un frontal / firewall configuré comme suit - Processeur Pentium III - Linux mandrake 9.0 - Firewall basé sur iptables, configuré avec l’outil FwBuilder - Une liaison ADSL Pro ( 1 Mb descendant, 256 Kb montant ) IP fixe - Un réseau local 100 Mb, avec 12 machines ( serveurs Unix, Windows 2000, postes Windows 2000 et XP ) - Réseau local en 192.168.0.x / 23 bits de masque - Domaine de type Windows 2000 server
Mon domicile est équipé de : - frontal / firewall Linux Mandrake 9.0, AMD 350 Mhz o firewall basé sur iptables, configuré avec FwBuilder o Liaison ADSL ( 512 Kb descendant, 128 Kb montant ), IP dynamique - Réseau local 10 Mbs - 1 PC Pentium IV 2,66 Mhz, Windows XP Home édition - Réseau local en 192.168.2.x / 24 bits de masque - Workgroup local ( pas de serveur de domaine )
Objectif :
Relier les deux réseaux locaux, afin que chaque utilisateur habilité de chacun des réseaux puisse accéder aux ressources autorisées de l’autre réseau. Netbios ( Windows à Windows ) VNC ( prise de contrôle à distance ) telnet vers serveurs Unix / Linux Messagerie
Logiciels mis en œuvre :
Postes Windows : rien de particulier, sauf mise en place de VNC server et viewer sur les postes appelés à s’inter-connecter en prise de contrôle à distance.
Frontaux Linux : Outils pptpd ( serveur ) et pptp (client ) proposés en standard avec Mandrake 9.0 Création d’un nom de domaine dynamique sur http://http://www.dyndns.org/ , et utilisation de l’outil ez-ipupdate sous Linux pour mettre à jour ce nom DNS à chaque changement d’adresse IP de mon domicile (voir note concernant dyndns.org )
J’ai décidé de positionner mon domicile en serveur, et le site professionnel en client, car : -