Discussion :

[nouveau9]

Bonjour,

Puisqu’un schéma vaut mieux qu’un long discours, voici deux schémas : un pour la situation actuelle et un pour ce que je souhaiterai réaliser.
Je n’y connais rien en VPN… et c'est pour faire des grosses économies !!! Vu le prix de la fibre optique...






Faut-il obligatoirement un logiciel VPN style OpenVPN ?

Je voudrais
- que les utilisateurs des sites puissent se connecter aux deux serveurs de manière transparente, sans lancer de connexion particulière avec identification.
- que les utilisateurs du site 1 et du site 2 puissent accéder aux données des deux serveurs respectivement.
- Que les utilisateurs du site 1 naviguent sur Internet en passant par la connexion SFR fibre du site 1 et que les utilisateurs du site 2 naviguent sur la connexion numéricable du site 2.

En voyant ce schéma : est-ce réalisable ? ou sont les pièges ? Que dois-je modifier dans la configuration actuelle ? etc…

Merci

[Cybher]

salut,

tu n'as pas de firewall sur ton site 2 comme pour le site 1?
sinon une solution pourrait être de créer un tunnel VPN Ipsec entre tes deux firewalls

[nouveau9]

salut,

tu n'as pas de firewall sur ton site 2 comme pour le site 1?
sinon une solution pourrait être de créer un tunnel VPN Ipsec entre tes deux firewalls

Non il n'y a rien actuellement sur le site 2 car tout passe par la liaison actuelle fibre optique directe et donc c'est le firewall sur le site 1 qui sert de firewall pour le site 2. Car comme le montre le schéma le PC du site 2 passent par la connexion internet du site 1 (SFR) pour aller sur Internet...

[Cybher]

salut,

oui mais dans l'architecture cible, il semble que ce site ait son propre accès internet. Après je ne sais pas si vous avez prévu de le sécuriser avec un firewall.
si c'est le cas et si ton firewall permet de créer des tunnels VPN, cela sera à mon avis le plus simple à mettre en place

[nouveau9]

salut,

oui mais dans l'architecture cible, il semble que ce site ait son propre accès internet. Après je ne sais pas si vous avez prévu de le sécuriser avec un firewall.
si c'est le cas et si ton firewall permet de créer des tunnels VPN, cela sera à mon avis le plus simple à mettre en place

Merci de ta réponse.

Est-ce que le modem fibre numéricable n'a pas une fonction firewall comme certaines Livebox ?
Si non je peux faire acheter un firewall.

Donc ensuite comment faire pour créer "un tunnel VPN Ipsec entre tes deux firewalls" ? Quel logiciel ? Un tutorial existe-t'il ?....

Merci.

[Cybher]

salut,

il doit certainement y avoir un firewall comme il y en a dans ta neufbox.
après si tu n'as pas prévu d'acheter de firewall il peut y avoir d'autres solutions
pour le tutorial, je te conseille de regarde dans l'admin guide de ton sonicwall. normalement tout est embarqué donc pas de besoin de logiciel supplémentaire