Discussion :

[Lomic]

Bonjour à tous,

Petit souci pour moi, je mets en place une solution de compta (EBP), avec un accès à distance à la base de données.

Pour ça je dois mettre en place un VPN pour relier serveur et poste distant, puis partager un dossier particulier sur le serveur.

Serveur sous W8, machine distante sous W7, pas de problème pour créer une connexion entrante sur le serveur et m'y connecter à distance.

Connexion OK

Ping OK

Connexion vers le serveur VPN depuis la machine distante

Connexions actives sur le serveur VPN

Partages actifs sur le serveur
Le partage "ebp" m'intéresse en particulier, il est bien partagé avec l'utilisateur "Guillaume" (moi)

Problème : je ne parviens pas à connecter un lecteur réseau depuis la machine distante sur "\\srvbddebp\ebp", j'obtiens le message "Windows ne peut accéder à "\\srvbddebp\ebp". Le test avec "\\IP.XXX.XXX.XX\ebp" échoue également.

Par contre le diagnostic me donne un peu plus d'infos pour le test avec l'IP :

"ressource de partage de fichier et d'impression (IP.XXX.XXX.XX) est en ligne mais ne répond pas aux tentatives de connexion. L'ordinateur distant ne répond pas aux connexions sur le port 445 [...]"

Pas de firewall actif sur le serveur (pour l'instant) et partage de fichier activé également.

Je sèche là...

[Lomic]

j'ai tenté ma chance côté pare-feu, en éditant les règles liées aux connexions entrantes pour le port 445, sans résultat

au final j'ai carrément éteint le pare-feu mais sans succès

le serveur ne répond pas sur le port 445, je ne pige pas

[Invité]

Salut,

est-ce que tu peux accéder à ton partage depuis le même réseau local ?

N'y aurait-il pas d'autres points de routage/filtrage entre ton client et ton serveur ?

As-tu essayé en utilisant les mêmes noms de domaine sur ton ton client et ton serveur ?

Que donne le commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

netstat -a

sur le serveur ?

Steph

[Lomic]

est-ce que tu peux accéder à ton partage depuis le même réseau local ?

je n'ai pas d'accès direct au serveur

N'y aurait-il pas d'autres points de routage/filtrage entre ton client et ton serveur ?

Client => Freebox => internet => Freebox => Serveur

Avec une règle sur la Freebox du serveur pour rediriger le port 1723 sur l'IP locale du serveur pour permettre la connexion VPN (il y a une 2ème machine dans ce réseau local, je n'y ai pas accès).

As-tu essayé en utilisant les mêmes noms de domaine sur ton ton client et ton serveur ?

même groupe de travail, pas nom de domaine, mais pas de contrôleur de domaine sur ce réseau, je ne sais pas si je peux utiliser un nom de domaine dans ces conditions?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

netstat -a

voir PJ

merci pour ton aide

[Invité]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Avec une règle sur la Freebox du serveur pour rediriger le port 1723 sur l'IP locale du serveur

Il me semble qu'il faut aussi ouvrir le port 47 (GRE). Le port 1723 est le canal de contrôle du VPN PPtP, je crains que ce ne soit pas suffisant...

Steph

[Lomic]

Il me semble qu'il faut aussi ouvrir le port 47 (GRE). Le port 1723 est le canal de contrôle du VPN PPtP, je crains que ce ne soit pas suffisant...

la connexion VPN est bien établie pourtant, je fais une redirection en plus sur le 47? je vais tester, j'espère qu'il y aura qqn de dispo pour relancer la box

[Invité]

la connexion VPN est bien établie pourtant, je fais une redirection en plus sur le 47? je vais tester, j'espère qu'il y aura qqn de dispo pour relancer la box

C'est le port 1723 qui permet la montée logique le VPN.
Ensuite, c'est le tunnel GRE qui transporte la donnée utilisateur.

Un peu comme FTP, il y a un canal contrôle et un canal data. Si tu n'as que le contrôle, tu pourras établir autant de connexions FTP que tu veux... En revanche, tu pourras même pas faire un "dir" ou un "ls"...

Steph

[Lomic]

C'est le port 1723 qui permet la montée logique le VPN.
Ensuite, c'est le tunnel GRE qui transporte la donnée utilisateur.

Un peu comme FTP, il y a un canal contrôle et un canal data. Si tu n'as que le contrôle, tu pourras établir autant de connexions FTP que tu veux... En revanche, tu pourras même pas faire un "dir" ou un "ls"...

Steph

je comprend, j'ai modifié les règles sur la freebox, maintenant je suis condamné à attendre que quelqu'un puisse la redémarrer (et c'est mal barré pour que ça soit avant ce soir...)

merci pour ton aide ça me redonne de l'espoir, là j'étais dans une impasse

[Lomic]

je reviens sur le sujet, je l'ai mis en pause un peu mais la création d'une redirection du port 47 sur la machine hébergeant le serveur VPN au niveau de la Freebox n'a pas changé grand chose

toujours le même souci pour connecter un lecteur réseau alors que la connection VPN est apparemment établie et que le partage existe sur le serveur

en passant j'ai joué un peu avec le fichier hosts, et ajouté l'IP et le nom du serveur, ce qui me permet de tenter de connecter le lecteur réseau en utilisant le nom du serveur pour le chemin, mais ça ne change bien sûr rien au problème principal

[Lomic]

bon j'ai honte, je pense que j'ai trouvé

en fait j'ai tenté de connecter le lecteur réseau (une fois la connexion VPN établie) en utilisant son adresse IP locale, ça a marché tout de suite, j'essayais de le faire avec la distante

il me reste des tests à faire car j'ai trouvé ça par hasard pendant que je faisais d'autres essais, des fois qu'il y ait autre chose qui aie décoincé le machin aussi

[Lomic]

une petite blague pour terminer cette histoire... ça marche très bien mais... on ne peut pas avoir plusieurs connexions VPN entrantes, sauf à avoir Windows Server sur la machine...

bref je suis en quête d'un soft qui me fasse serveur VPN sous windows (et pas un truc pour surfer anonymement sur le net comme on en trouve par 100aines dans une recherche sur le net)

j'ai bien trouvé OpenVPN mais j'ai l'impression que la partie serveur ne peut être que sur une machine linux.