internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour.

Je tente de parametrer une livebox v5   (avec firmware pro)  pour créer un tunnel ipsec   avec un fw stormshield  en face.

Le problème c'est que contrairement au lbprov4 les paramtres sont limités à "LiveboxPro V3/V4"  ou "Livebox5" .

Je et je ne trouve aucune indications de a quoi cela correspond.

Ike v1 ou  v2 

Pour les 2 phases:

DH  quel niveau ?

Lifetime

Proposal (auth /  encrypt ) 

Quelqu'un a une idée de ou je peux trouver ca ? 

Merci.

Sylvain

[#2]

Bonsoir,

Je n'ai pas de solution à proposer malheureusement, en revanche la solution ou son contournement m’intéresse.

Je suis dans le même cas que toi, je cherche à créer un VPN de site à site et bien que cela ne soit pas un VPN stormshield en face, je suis aussi très limité au niveau des paramétrages.

As tu trouvé une solution ?

Merci.

Fred

[#3]

Bonjour,

voici le config entre une livebox 6 pro et un stormshield

--------------------------------

Sur le stormshied :

[#4]

Par contre j'ai un souci sur la phase 2 au niveau de la reconnexion après l'expiration de la session la livebox pro v6 ne regenere pas de clé

[#5]

Je ne sais pas si la LB 6 pro est buguée, mais mon vpn tient en changeant la durée de session et en mettant la même pour les 2 phases ipsec.

donc durée : 21600

[#6]

Bonjour @TARDIVEL_Yannis,

Je suis Fredn et suis sincèrement navré de la situation que vous décrivez.

Afin de vous renseigner au mieux, je vous invite à me communiquer, en message privé, le numéro de la ligne concernée, le nom et le numéro de siret de votre société, en cliquant sur le bouton suivant :

[#7]

Bonjour @TARDIVEL_Yannis,

Afin de vous renseigner au mieux, j'ai absolument besoin des informations demandées, précédemment, en message privé.

Dans l'attente, d'un retour de votre part, je vous souhaite, une belle journée.

[#8]

Bonjour, sur la livebox Pro 5 et Pro 6, le DH groupe (ou PFS) n'est pas présent dans la rubrique site à site pour la phase 1 et 2.

Cela bloque donc à la reconnexion lors de l'expiration de la phase 2, à ma connaissance seul des experts techniques peuvent forcer en dur le groupe 14 dans la livebox.

Ce paramétrage n'est pas visible dans l'IHM, bug ou masquage volontaire ... ?

[#9]

Bonjour @totof49120,

Je suis Fredn.

Afin de vous renseigner au mieux, je vous invite à me communiquer, en message privé, le numéro de la ligne concernée, le nom et le numéro de siret de votre société en cliquant sur le bouton suivant :

[#10]

Bonjour @totof49120,

Afin de vous renseigner au mieux, j'ai absolument besoin des informations demandées, précédemment, en message privé.

Dans l'attente, d'un retour de votre part, je vous souhaite, une belle journée.