Discussion :

[gizmorambo]

Bonjour,

On m'a demandé de mettre en place un VPN entre 2 sites distants (qui possèdent évidemment tous les deux une connexion internet).

Pour se faire on m'a donné un Netgear (vpn firewall FVS318) et un Symantec (vpn appliance model 100).

N'ayant jamais fait ca, je ne sais pas par où commencer.

Que dois-je faire? J'imagine que je dois placer un VPN sur chaque site connecté à la box internet et la configurer.

Merci d'avance

[ram-0000]

Déjà, avant de partir bille en tête dans la configuration, il faut savoir ce que tu veux vraiment faire/mettre en place.

Un VPN, dans ton cas me semble t'il, est fait pour établie une connexion sécurisée entre 1 ou plusieurs réseaux/machines et 1 ou plusieurs réseaux/machines en profitant de l'accès Internet.

Est ce que tu sais faire un schéma d'architecture de ce que tu veux faire ? Cela sera beaucoup plus facile pour tout le monde (et pour toi en premier). Est ce que sur ce schéma, tu peux commencer à mettre des adresses IP (au moins celles que tu possèdes déjà). N'oublie pas d'anonymiser les IP publiques, on n'a pas forcément besoin de tout connaitre (mais on a besoin de savoir ce que tu connais).

Ensuite, les 2 extrémités du tunnel VPN doivent pouvoir se voir par Internet, c'est à dire qu'elles doivent avoir une IP et publique et statique et routable par Internet (au moins pour une des extrémités, l'autre pouvant être nattée et/ou en IP dynamique, c'est moins fiable mais cela marche aussi avec 1 seule IP publique fixe).

[gizmorambo]

Déjà la personne n'est pas en domaine, elle a simplement 2-3 PC's sur chaque site.

Elle aimerait en priorité avoir accès au NAS et à certains fichiers sur les PC comme la compta etc...

Je n'ai pas les IP car je ne suis pas allé sur site mais je suppose qu'il ne sagit pas d'IP fixe étant donné qu'il a une connexion internet classique.

Les LAN sont tous deux en 192.168.1.0 et les schémas sont classiques (WAN -> BBOX -> Switch -> 2-3 PC + Imprimantes + NAS).

Dois-je demander une intervention du FAI pour avoir une IP fixe des 2 côtés?

[ram-0000]

suivant le FAI, tu as déjà une IP fixe de chaque côté, à confirmer chez toi.

Fais un schéma de ce que tu veux faire avec les adresses IP

[gizmorambo]

Je suis en Belgique donc je ne sais pas pour les IP des FAI mais j'ai l'impression qu'elle change toutes les X heures/jours...