Bonjour,
@inf972 Si je demande de l'aide sur le forum, c'est pour avoir des solutions.
Ici c'est le forum des clients avec quelques web-conseillers qui passent déminer les cas demandant une intervention interne d'Orange. Donc en ayant qu'une connaissance "implicite" du problème : on pose des questions avant de tenter oser une réponse. Je m'en excuse mais on ne peut pas faire mieux.
c'est aussi pour ca que je vous suggérais de faire attention aux détails postés : personne ici n'est soumis au secret professionnel !
@inf972Impossible de configurer avec ces paramètres dans Windows 10 VPN et depuis Shrew.
Temps de négociation écoulé à chaque fois.
Pour des clients L2TP/IPsec classiques : il ne devrait pas y avoir de problème en théorie surtout avec IPSec.
Ceci-dit Shrew embarque une appli de log VPN pour voir défiler en live ce qui se passe et donc connaître l'origine du problème sans se contenter d'un popup indiquant un time-out.
Windows est un peu plus violent coté log comme d'hab' mais c'est pas trop ma spécialité. Je fais plus dans la "machine de barbu(e) et quand c'est du windows10 c'est du LTS". Votre spécialiste IT windows devrait pouvoir vous donner accès à ça sur votre PC-corpo pour que windows vous donne lui-même la cause associée au time-out.
Sinon pour lever de l'implicite vu ce que vous avez joint :
- Vous avez une livebox5 avec un contrat pro qui active l'option IPsec ?
- Vous voulez vous connecter depuis votre PC-corpo équipé de windows-10 (VPN inside) ou avec shrew en surcouche à votre entreprise qui est équipé de cette livebox en tête de pont ?
- Ou bien est-ce la livebox qui doit être transparente chez vous et votre windows10+shrew qui la traverse pour aller se connecter sur un panzer genre CISCO au bureau ?
- Ou est-ce une erreur, et vous voulez simplement que la livebox se connecte en IPSec elle même à votre gateway de sécurité au boulot ?
La première interrogation immédiate a laquelle je ne pourrais répondre est :
- Est-ce que la livebox 5 (pro) est bridée en client IPsec destiné a se connecter sur une gateway de sécurité, ou fait elle aussi office de gateway IPsec pour l’extérieur pour du "small-office" ? Là, il faudrait qu'un(e) web-conseiller(e) passe par ici ASAP pour confirmer ça. C'est de la sauce Orange tout ça.
Par contre, pour faire du L2TSP/IPsec, il faut avoir une clef partagée ou un certificat d'une autorité d'identification avec souvent la clef privée qui va avec. Pourriez vous confirmer que vous avez effacé la clef dans la copie d’écran jointe précédemment et qu'elle est bien copié sur le PC et sur la livebox, ou sur le PC et sur le CISCO ? (attention au copié-collé avec des caractères spéciaux dans la clef : parfois ça passe mal!)
Si vous utilisez des certificats+clef privée, il vous en faut un, différent, par machine usuellement.
Hop!
