Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Fermée
  • Pourcentage achevé
    100%
  • Type Anomalie
  • Catégorie Services locaux → Serveur VPN
  • Assignée à Personne
  • Système d'exploitation Freebox Server V8 (Pop)
  • Sévérité Haute
  • Priorité Très Basse
  • Basée sur la version 4.2.1
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes 1
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par zoulou13 - 21/07/2020
Dernière modification par mbizon - 24/08/2020

FS#31126 - pb serveur VPN / accés IPsec IKEv2 impossible

Bonjour,

Impossible de me connecter en utilisant le protocole IPsec IKEv2 à partir de windows 10 ou IOS 13.5.1.
Je n’ai aucun problème par contre avec le protocole PPTP.

Windows 10 me renvoie le message “les informations d’authentification ike ne sont pas acceptables”

et pourtant j’ai remplie les champs suivant comme ceci:
Type de réseau privé virtuel : Protocole IKEv2 (version 2 d’internet Key Exchange)
Type d’information de connexion : Nom d’utilisateur et mot de passe
Nom d’utilisateur : mon nom d’utilisateur
Mot de passe : mon mot de passe

A moins d’une erreur de ma part, merci de m’indiquer si vous constater aussi le pb.
PS: j’utilisais ce service sur le serveur Révolution sans difficultés.

Merci

Fermée par  mbizon
24.08.2020 18:02
Raison de la fermeture :  Absence de réponse
Admin
mbizon a commenté le 05.08.2020 11:05

avez vous bien demandé un nom de domaine personnalisé avec SSL disponible ?

01011920 a commenté le 06.08.2020 21:03

Je ne sais pas si cela peut aider Eric, Maxime, ou d'autres :

En Juillet (à partir du 17-07 environ ?) j'ai perdu l'accès depuis mon PC Windows 10 à ma Freebox Révolution en VPN IKEV2.
A noter que c'est arrivé quand je suis passé sur un réseau FreeWifi...
Et le message Windows était "Erreur de correspondance de stratégie", donc pas celui ci-dessus.

Google m'a trouvé ceci le 23-07 :
https://www.it-swarm.dev/fr/vpn/vpn-strongswan-ikev2-sur-le-client-windows-10-erreur-de-correspondance-de-strategie/959603248/ "Le problème est très probablement que le client Windows propose un groupe Diffie-Hellman (DH) faible (MODP 1024 bits)"
⇒ "Configurez Windows pour utiliser un groupe DH plus fort"

J'ai retenu l'option 1, ajout d'une clé dans le registre, réglée à 1.
Accès VPN immédiat, mais aussi plus aucun de ces refus temporaires de Windows "pas trouvé", avec les 10 minutes env. d'attente...

Je suis bien incapable d'en tirer la moindre analyse ni conclusion, mais cela marche et : si cela peut aider ???

adrien_a a commenté le 19.08.2020 14:12

Connexion etablie avec Fbx v8 en IKEv2 sous macOS 10.15.6 mais pas de traffic possible ensuite :/

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche