Feed on
Posts
Comments

PageRank

  • 25/03/2010 (by David)

    [après une longue discussion “sentimentale”]
    Lio: nos avis convergent!
    David: on touche le noeud du problème!
    PH: on tient le bon bout!

    (0) | #

  • 02/01/2010 (by David)

    Fanny: Je suis aussi claquée qu’un diélectrique!
    Fanny: Mouais bon je sais, c’est pas drôle mais que veux-tu, je suis à la masse…
    J’en perds mes électrons!
    [quelques instants]
    Fanny: J’ai fait fort hein?? xD

    (0) | #

  • 16/12/2009 (by David)

    Sandrine dit : tu imprimes toi même alors?
    David~ dit : oui au bureau de papa, il a une grosse laser qui marche du toner
    David~ dit : je suis déjà dehors…

    (0) | #

Serveur PPTP VPN (Debian)

Nov 28th, 2009 by Nicoinn

PPTP est une solution VPN à cryptage faible qui possède l’avantage d’être simple à mettre en place et supportée nativement à peu près partout (Windows XP, Vista, 7, Linux, Mac OS X, iPhone,…)

La méthode est décrite pour Debian Lenny, mais la procédure est similaire pour d’autres distributions

Installer le serveur :
apt-get install pptpd

Ouvrir /etc/pptpd.conf et modifier
localip 192.168.0.2
remoteip 192.168.0.234-238
localip est l’adresse du serveur VPN, remoteip est la tranche d’ip à allouer aux clients.

Ouvrir /etc/ppp/chap-secrets et ajouter :
username pptpd password *
Une ligne par client. * signifie que le client peut se connecter depuis n’importe quelle IP.

Ouvrir /etc/ppp/pptpd-options, trouver et modifier la ligne :
ms-dns 192.168.0.1
L’ip indiquée est celle du serveur dns à utiliser par les clients.
Dans beaucoup de cas, il s’agira de votre routeur. En cas de doute, le service Open DNS est bon choix.

Redémarrer le serveur
/etc/init.d/pptpd restart
et tenter une connexion.

Si le serveur répond et authentifie l’utilisateur, c’est un bon point :)

A ce stade, le VPN ne comporte que 2 machines : le client et le serveur. A fin de permettre aux clients d’accéder au réseau local du serveur, le routage doit être activé. Ouvrir
/etc/sysctl.conf
Localiser
#net.ipv4.conf.default.forwarding=1
Enlever le ‘#’ et enregistrer

Si tout fonctionne, on peut procéder à l’ouverture des ports vers le monde extérieur : PPTP utilise les ports TCP 1723 et GRE 47. L’ouverture de ce dernier peut poser problèmes sur certains routeurs.

A noter : il est impossible de créer un tunnel depuis un sous-réseau vers lui-même -> il faudra passer par une IP extérieure à votre réseau afin de tester si le VPN est fonctionnel.

Posted in Uncategorized | No Comments »

  • 23/11/2009 (by David)

    David~ dit (21:26) : ouille ca veut dire que tu vas me réclamer un salaire? vil capitaliste!
    Nicoinn dit (21:26) : pire qu’un salaire: un airpropre!

    (0) | #

  • 15/04/2009 (by Nicoinn)

    …
    Nicolas (22:52) : achète du jus de pomme en boite -_-’
    David~ (22:52) : mais il contient des preservatifs qui risquent de pas plaire à mes levures
    David~ (22:53) : des conservateurs
    Nicolas (22:53) : -_-’ t’as besoin d’une copine toi

    (0) | #

  • 12/02/2009 (by David)

    Nicoinn dit (20:38) : ça ressemble à un suppositoire pour rhinocéros!
    David~ dit (20:39) : un humain normal aurait dit un godemichet
    Nicoinn dit (20:39) : inutile les animaux n’ont que peu de plaisir lors des rapports sexuels

    (0) | #

  • 12/02/2009 (by David)

    Delphine dit (17:20) : je sais que je t’en ai déjà parlé, mais je n’ai pas encore résolu mes problèmes de puces et numéros dans ooo :(
    David~ dit (17:22) : tu as essayé les colliers répulsifs?
    David~ dit (17:22) :(hum désolé)

    (0) | #

  • 26/01/2009 (by David)

    David~ dit (00:15) :
    pour faire plaisir à une ancienne eleve, maman aide un gamin de 1er secondaire qui rame en latin et en francais
    Delphine dit (00:16) :
    ah il fait de l’aviron aussi ?
    Delphine dit (00:16) :
    [je sors]

    (0) | #

  • 19/11/2008 (by David)

    Nicoinn dit (21:24) :
    IBM avait un stand sur un palier dans la cage d’escalier
    Nicoinn dit (21:24) :
    ça aurait dû me mettre la puce à l’oreille
    Nicoinn dit (21:24) :
    voire même tout un processeur

    (0) | #

Older Posts »