Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Configuration vpnc sans GroupID et GroupPassword

philippe_PMA

Bonjour.

Je cherche à configurer vpnc pour accèder au VPN (Nortel Contivity) de ma boite.

Dans tous les tutos que j'ai trouvé il est demandé de configurer :

...
IPSec ID groupname
IPSec secret passwordforgroup
...

Or, nous n'utilisons pas le GroupID et le GroupPassword.
Dans la configuration du client VPN Nortel Contivity sous Windows nous devons cocher "No, I do not have a Group ID and Group Password" et cela fonctionne très bien ainsi.

J'ai bien essayé d'utiliser vpnc sans ces deux paramètres, mais dès le premier échange IPSEC j'obtiens une erreur.
Une idée ?

philippe_PMA

Si cela peut donner une idée a quelqu'un, ci-dessous, l'erreur que ça me retourne :

vpnc: response was invalid [1]:  (ISAKMP_N_INVALID_EXCHANGE_TYPE)(7)

didierg

J'utilise vpnc à partir de NetworkManager et sans avoir à préciser de groupe et de groupe password....

philippe_PMA

Je vais réessayer avec NetworkManager alors, vu que je l'ai désactivé ...

philippe_PMA

J'ai donc essayé via NetworkManager.

Pour ce qui me concerne (Fedora 16 à jour), la sauvegarde de la configuration VPN n'est pas possible sans renseigner le champ "Nom de groupe".

Je peux me passer de renseigner le champ "Mot de passe de groupe" si je sélectionne "Pas nécessaire", mais le champ "Nom de groupe" doit quand même être renseigné pour que le bouton "Enregistrer" soit dégrisé.

J'ai essayé différentes options, mais c'est toujours pareil.

didierg

As-tu un fichier .pcf correspondant à ta config VPN ?

philippe_PMA

didierg wrote:As-tu un fichier .pcf correspondant à ta config VPN ?

Non, je n'ai pas ce fichier. J'ai bien vu qu'il en est question dans certain tuto. Je vais voir si je peux en avoir un.
Par contre, c'est bien un VPN Nortel Contivity sur lequel tu te connectes ?

philippe_PMA

En fait, je pense que le problème est multiples :
1°) - Nortel Contivity ne fait pas parti des VPN supportés par vpnc.
2°) - Il y a bien une version vpnc-nortel mais qui me semble aussi nécessiter le group ID.

1°) http://www.unix-ag.uni-kl.de/~massar/vpnc/ :
vpnc - client for cisco vpn concentrator

vpnc is supposed to work with:

Cisco VPN concentrator 3000 Series
Cisco IOS routers
Cisco PIX / ASA Zecurity Appliances
Juniper/Netscreen

2°) http://svn.unix-ag.uni-kl.de/vpnc/branches/vpnc-nortel/README
A VPN client compatible with Cisco's EasyVPN equipment.

Supports IPSec (ESP) with Mode Configuration and Xauth. Supports only
shared-secret IPSec authentication with Xauth,
AES (256, 192, 128), 3DES, 1DES, MD5, SHA1,
DH1/2/5 and IP tunneling.
...
If you don't know the Group ID and Secret string, ask your
administrator.
...