Bonjour à tous,

J'ai depuis peu sur mon PC un client VPN Nortel Contivity pour accéder
au réseau de ma société. Je m'en suivi servi cette semaine depuis
l'accès wifi d'un hôtel sans pb. Mais de chez moi, connecté via mon
routeur Linksys WAG54G et Wanadoo, impossible d'établir la connexion
sécurisée, même avec le PC connecté en filaire sur le routeur. J'ai le
message du client : "Login failure due to: remote host not responding".

Puisque ça marche avec un accès wifi public, je soupçonne la config de
mon routeur. J'ai activé IPSec et PPTP Pass-through. Y a-t-il autre
chose à faire (Port forwarding ou autre...) ?

Merci d'avance.

Laurent C a écrit :
> Bonjour à tous,
>
> J'ai depuis peu sur mon PC un client VPN Nortel Contivity pour accéder
> au réseau de ma société. Je m'en suivi servi cette semaine depuis
> l'accès wifi d'un hôtel sans pb. Mais de chez moi, connecté via mon
> routeur Linksys WAG54G et Wanadoo, impossible d'établir la connexion
> sécurisée, même avec le PC connecté en filaire sur le routeur. J'ai le
> message du client : "Login failure due to: remote host not responding".
>
> Puisque ça marche avec un accès wifi public, je soupçonne la config de
> mon routeur. J'ai activé IPSec et PPTP Pass-through. Y a-t-il autre
> chose à faire (Port forwarding ou autre...) ?
>
> Merci d'avance.

Un firewall trop restrictif peu empêcher le dialogue avec
le concentrateur VPN.

Il faut configurer le client pour permettre le NAT :

Enable Transparent Tunneling (UDP).

Le firewall doit permettre une connexion UDP port 10000 (généralement
possible par défaut, l'initiation étant faite par le client).

Pour utiliser le client VPN sans Transparent Tunneling, il faut
s'assurer que les types de trafic suivants soient autorisés :

* UDP port 500 (IKE = Internet Key Exchange)
* IP protocole 50 (EPS = Encapsulating Security Protocol)
* par la suite peut-être aussi IP protocole 51 (AH).

Voilà

Laurent C a écrit :
> Bonjour à tous,
>
> J'ai depuis peu sur mon PC un client VPN Nortel Contivity pour accéder
> au réseau de ma société. Je m'en suivi servi cette semaine depuis
> l'accès wifi d'un hôtel sans pb. Mais de chez moi, connecté via mon
> routeur Linksys WAG54G et Wanadoo, impossible d'établir la connexion
> sécurisée, même avec le PC connecté en filaire sur le routeur. J'ai le
> message du client : "Login failure due to: remote host not responding".
>
> Puisque ça marche avec un accès wifi public, je soupçonne la config de
> mon routeur. J'ai activé IPSec et PPTP Pass-through. Y a-t-il autre
> chose à faire (Port forwarding ou autre...) ?
>
> Merci d'avance.

Un firewall trop restrictif peu empêcher le dialogue avec
le concentrateur VPN.

Il faut configurer le client pour permettre le NAT :

Enable Transparent Tunneling (UDP).

Le firewall doit permettre une connexion UDP port 10000 (généralement
possible par défaut, l'initiation étant faite par le client).

Pour utiliser le client VPN sans Transparent Tunneling, il faut
s'assurer que les types de trafic suivants soient autorisés :

* UDP port 500 (IKE = Internet Key Exchange)
* IP protocole 50 (EPS = Encapsulating Security Protocol)
* par la suite peut-être aussi IP protocole 51 (AH).

Voilà