pfsense et tunnel VPN site à site

Transcription

1 1 sur 5 27/08/ :31 Rechercher Accueil A propos Liens RSS Bienvenue! Si vous êtes nouveau ici, peut-être serez-vous intéressé par le flux RSS pour être informé lorsqu'un nouvel article est mis en ligne? pfsense et tunnel VPN site à site Posté par : Seb 10 nov Dans cet article nous allons nous intéresser à la mise en place d un tunnel VPN permanent entre deux sites distants disposant chacun d un routeur pfsense installé et configuré. Tunnel VPN site à site Le principe du tunnel VPN est simple : un des routeurs fera office de serveur tandis que l autre sera le client. L avantage principal du tunnel VPN par rapport à une configuration road warrior est que les postes clients n auront pas besoin de se connecter individuellement en VPN au site distant. Cette configuration donnera l impression aux clients des deux côtés d être sur un seul et même réseau, ce qui permet de facilement partager des données. Nous allons ici considérer que le site 1 est le site principal et qu il hébergera la partie serveur du tunnel et que le réseau local est en x. Le site 2 peut être une filiale à l étranger par exemple, et sera configuré en mode client avec un réseau local en x. Configuration du serveur (site 1)

2 2 sur 5 27/08/ :31 Dans l interface pfsense (pfsense 1), aller dans VPN > OpenVPN puis cliquer sur l icône «+» en bas à droite afin de créer une nouvelle configuration VPN. Voici les paramètres à entrer : Protocole : UDP Local port : 1193 (je choisis une nomenclature simple : réseau distant en x, port 1193) Address pool : /24 (idem, je choisis un réseau virtuel rappelant le réseau distant : x pour le physique -> x pour le virtuel) Cryptography : BF-CBC (128 bits) Authentication method : Shared Key exécuter la commande suivante dans une installation de OpenVPN GUI : C:\Program Files\OpenVPN\easy-rsa\openvpn genkey secret SharedKey.key Copier le contenu du fichier SharedKey.key dans la case Shared Key de l interface pfsense DHCP-Opt.: DNS-Domainname : ici vous pouvez entrer le nom de domaine local que vous utilisez DHCP-Opt.: DNS-Server : entrez ici les IPs des serveurs DNS de votre domaine séparés par des points virgules cochez la case LZO compression entrez une description du tunnel dans la case Description cliquer sur Save Il faut ensuite ajouter une régle au firewall pour accepter les communications sur le port UDP Pour cela, cliquer sur le menu Firewall > Rules, sélectionner l onglet correspondant à la ligne que vous allez utiliser (WAN par exemple) et cliquer sur l icône «+» en bas à droite. Voici les paramètres à entrer : Action : Pass Protocol : UDP Destination port range : from: (other) 1193 Destination port range : to: (other) 1193 Gateway : default Description : Tunnel VPN Configuration du client (site 2) Dans l interface pfsense (pfsense 2), aller dans VPN > OpenVPN puis cliquer sur l icône «+» en bas à droite afin de créer une nouvelle configuration VPN. Voici les paramètres à entrer : Protocol : UDP Server address : indiquer ici l adresse IP externe de la ligne que vous allez utiliser côté serveur Server port : 1193 Interface IP : /24 Remote network : /24 Cryptography : BF-CBC (128 bits) Authentication method : Shared key Shared key : copier ici le contenu du fichier SharedKey.key généré précédemment cocher la case LZO compression Custom options : entrer la commande suivante pour permettre aux clients du site 1 de pinger et d accéder aux clients du site 2 (en remplaçant bien évidemment l adresse IP externe de la ligne utilisée sur le routeur 1 : route IP.EXTERNE.LIGNE.ROUTEUR1 entrer une description du Tunnel dans la case Description cliquer sur Save A ce niveau le tunnel VPN est actif, vérifier que vous pouvez pinger des clients du site 2 à partir du site 1

3 3 sur 5 27/08/ :31 et réciproquement. Il est possible de créer d autres tunnels VPN en changeant le port et le réseau virtuel et bien sûr en ayant un site distant utilisant un réseau interne différent de ceux déjà utilisés. Par exemple un réseau distant en x pourra utiliser le port 1200 et le réseau virtuel x. Il faut toutefois garder en tête le fait que le cryptage consomme des ressources processeur sur les deux routeurs et que selon le trafic on peut plus ou moins rapidement arriver à saturation. Tags : OpenVPN, pfsense, VPN Articles liés pfsense et OpenVPN pour road warriors pfsense et accès FTP pfsense, load-balancing et YouTube pfsense Management Pack pour pfsense 0 commentaire(s) sur ce sujet Suivre ce sujet : RSS Commentaires ou URL TrackBack Ajouter un commentaire Nom (*requis) (Il ne sera pas affiché) Site Web (*optionnel)

4 4 sur 5 27/08/ :31 We need to make sure you are a human. Please solve the challenge below, and click the I'm a Human button to get a confirmation code. To make this process easier in the future, we recommend you enable Javascript. Type the two words: Submit Comment Translator Tags Backup Bureau à distance Contrôleur de domaine Déploiement DFS Disaster recovery Index Load-balancing Logiciel Management Pack Monitoring OpenVPN Operations Manager 2007 Optimisation pfsense RAID Réplication Sharepoint Server Sharepoint Services SQL Server SQL Server 2000 SQL Server 2005 Vista VPN Windows 2003 Meta Inscription Connexion Articles RSS RSS des commentaires WordPress.org Meilleurs articles Installation de Cacti sur Windows/IIS 6 (2 votes) pfsense et OpenVPN pour road warriors (2 votes) Workstation Migration Assistant (1 vote) Configurer un serveur de temps faisant autorité sous Windows 2003 (1 vote)

5 5 sur 5 27/08/ :31 Quelques commandes d'installations automatiques (1 vote) Blogs mis à jour SQL Fool The Deployment Guys Benoît Sautière Advisec Blog Ask the Directory Service Team Fabrice Meillon MSSQL Tips CSS SQL Server Engineers SQL Server Storage Engine I Want Some Moore The WSUS Support Team Stéphane Papp Windows Networking Blogmotion Sujets récents Restaurer les noms d origine des répertoires d Outlook 2007 Organisation de serveur de fichiers 5 tâches courantes d administration de SQL Server 2005 Workstation Migration Assistant Quelques commandes d installations automatiques Erreur de login SQL Server Agent Commentaires récents Sujets les plus commentés Installation de Cacti sur Windows/IIS 6-13 pfsense et OpenVPN pour road warriors - 8 pfsense et accès FTP - 3 Problème de réplication des partages SYSVOL et NETLOGON - 3 Impossible d'installer Internet Explorer 7-3 Restauration de SQL Server - 2