3G/EDGE et VPN "business everywhere" d'orange

2fast4u · Le 20/08/2006, à 23:41

perl a causé
il faut editer le fichier coondog
sudo gedit /usr/bin/coondog
puis rechercher sub get_ip
puis supprimer le 'd' en trop dans addr

$ip_srch = 'inet addr:(\S+)'

...
maintenant j'ai plus cette erreur au demarage, j'en ai une autre
à suivre...

Dernière modification par 2fast4u (Le 20/08/2006, à 23:43)

albino2025 · Le 22/08/2006, à 09:38

Perso, j'ai essayé kvpnc pour essayer de configurer le vpn, mais pour l'instant ca crashe lammentablement.....
Pourtant ca a l'air pas mal comme outil : http://home.gna.org/kvpnc/

Dernière modification par albino2025 (Le 22/08/2006, à 09:39)

albino2025 · Le 22/08/2006, à 11:05

bon, du coup j'ai testé coondog...ca marche pas
par contre ca a fait fonctionner kvpnc

j'ai donc continuer un peu avec, et maintenant il me dit
"connecter au serveur vpn xxx.xxx.xxx.xxx" et il passe au vert.

bon, il le dit mais en fait il se passe rien

mais il y a un truc qui m'inquiete.

dans aucune fenetre de parametrage je n'ai trouvé l'endroit pour mettre l'identifiant en .fr.op et le mot de passe.
parce que ca sert aussi pour le vpn. Le mot de passe en tout cas, car le kit bew ne le demande qu'au moment du vpn. il fait la connection gprs sans (d'ailleurs je l'ai pas mis dans le fichier vwdial.conf et je me connecte quand meme)!

si quelqu'un sait à quoi correspond le mot de passe?!

lui85 · Le 05/09/2006, à 12:57

2fast4u a écrit :

Je tente de configurer ipsec, pour l'instant je pige pas tout mais j'ai pu faire des rapprochement entre la configue windows et le fonctionnement d'ipsec linux.
Dites moi si je me trompe
Mon quit BE utilise une presharedkey, cette clé permet de négocier avec le serveur le type de tunnel ipsec par le protocol IKE géré par pluto sous linux.
pour configurer Ipsec psk (PreSharedKey) j'ai trouvé cette page ou il est expliqué la diférence entre RSA/PSK et les fichiers /etc/ipsec.conf et /etc/ipsec.sercrets.
Je bloc sur le format de la PSK, dans mon fichier spd elle est en Hex et il faudrait la saisir en clair.. La conversion me donne des caractères que je ne sais pas afficher
[EDIT]
D'après man ipsec.secrets et ipsec_ttodata la psk peut être saisie en hex sans mettre les " et en prefixant de 0x :
man ipsec.secrets
A preshared secret is most conveniently represented as a sequence of characters, delimited by the double-quote
character ("). The sequence cannot contain a newline or double-quote. Strictly speaking, the secret is actu‐
ally the sequence of bytes that is used in the file to represent the sequence of characters (excluding the
delimiters). A preshared secret may also be represented, without quotes, in any form supported by ipsec_tto‐
data(3).
man ipsec_ttodata
Currently supported formats are hexadecimal, base64, and characters.
A hexadecimal text value begins with a 0x (or 0X) prefix and continues with two-digit groups of hexadecimal
digits (0-9, and a-f or A-F), each group encoding the value of one binary byte, high-order digit first. A sin‐
gle _ (underscore) between consecutive groups is ignored, permitting punctuation to improve readability; doing
this every eight digits seems about right.

ta psk n'est pas en hexa dans le fichier spd. Si tu regarde bien tu vera qu'elle est noté plusieurs fois dans le *.spd et que ce n'est pas toujours pareil... ta psk est chiffré par Safenet...

2fast4u · Le 05/09/2006, à 15:13

Exacte, elle apparait 4 fois
3 fois identiques pour les connections WIFI,GPRS,VPNIPSEC et une quatrième différente mais je ne sais pas à quoi ça correspond.
C'est bien de l'hexa sur 36 caractères ! D'après toi ce serait donc chiffré par safenet ?
Bon, je laisse passer la rentrée un peu mouvementé et je tenterai d'appelé un service technique pour voir

oxala · Le 19/10/2006, à 14:55

Question con .
Ou trouver les caratéristisques de la connexion Buisness EveryWhere (ce afin de faire la meme chose sous linux sans le client FT).

Configuration :

PC portable
Linux Ubuntu
DSL / RTC

2fast4u · Le 20/10/2006, à 09:48

Dans le fichier spd (police de securité). Avec un editeur texte, c'est pas très parlant, pour avoir le détail, je l'édite avec spdedit.

Legin · Le 27/11/2006, à 12:13

Je me permet de upper le sujet car une distribution linux, Mandriva pour ne pas la citer, prend en charge ce genre de carte. Cf citation si dessous.

support pour les réseaux 3G/EDGE/GPRS supportant les périphériques les plus répandus des opérateurs de téléphonie

article dispo ici : http://qa.mandriva.com/twiki/bin/view/M … aseNotesFr

Qu'en est il pour Ubuntu?

Sarastro · Le 23/12/2006, à 00:24

2fast4u a écrit :

1-vérifier que la carte est reconnue :
lspci
0000:04:00.0 Network controller: Option N.V.: Unknown device 000c
cardcl status
Socket 0:
  3.3V CardBus card
  function 0: [ready]
2-retirer la carte
sudo cardctl eject

Bonjour,

J'ai acheté une carte du type Globetrotter Fusion + et lorsque je fais le point [b]
j'ai le code suivant:

~$ cardctl status
Socket 0:
ioctl(): Invalid argument

que cela signifie-t'il et comment puis-je y remédier??
Merci d'avance

albino2025 · Le 26/12/2006, à 12:40

toujours personne pour monter ce fichu vpn ?

moi je n'arrive a rien

2fast4u · Le 27/12/2006, à 19:05

Pas encore testé mais j'ai trouvé un patch pour compiler le driver nozomi avec dapper
http://www.rottenbytes.info/wiki/doku.php?id=3g_orange
à suivre....

PiOuP · Le 12/01/2007, à 17:10

Salut,

J'ai réussi a compiler le driver mozomi sous ubuntu 6.10.
J'ai utilisé le dernier driver nozomi_2.21alpha_060917 téléchargeable sur le forum de http://www.pharscape.org/ quand on s'authentifie.

J'arrive à monter une connexion et j'ai une adresse IP.

Cependant j'ai le même problème que tout le monde : la connexion VPN.

Quelqu'un y est-il parvenu ?

Merci

pascalh · Le 19/01/2007, à 23:11

On m'a proposé une carte business everywhere au boulot. Quand j'ai dit au commercial de FT que je tournais sous Linux il a fait une tête. Le pôv...

J'arrive à monter une connexion et j'ai une adresse IP.
Cependant j'ai le même problème que tout le monde : la connexion VPN.

Dans sa docOrange précise que le produit est incompatible avec VPN.

Dernière modification par pascalh (Le 22/01/2007, à 00:58)

vaab · Le 24/01/2007, à 11:45

Je confirme que sous mandriva, la carte d'Orange passe nickel. L'install est du type graphique avec des "suivant>" d'après un pote sous mandriva... Parcontre, ca m'a l'air d'être bien la merde sous ubuntu.

Sarastro · Le 26/01/2007, à 08:41

Sa serait quand même bien que les fournisseurs de matériels prévoiaient un driver sous linux.........* vit sur Utopia* lol

hbernard · Le 28/01/2007, à 14:07

Quelqu'un a avancé sur le vpn avec racoon ?

J'ai la phase 1 de l'ipsec qui se lance, mais elle n'arrive pas a certifier le NAT-T...

Jan 27 22:29:42 monnomdemachine racoon: INFO: initiate new phase 1 negotiation: 192.168.1.11[500]<=>[Adresse ip du serveur vpn enlevée][500] 
Jan 27 22:29:42 monnomdemachine racoon: INFO: begin Identity Protection mode. 
Jan 27 22:29:42 monnomdemachine racoon: INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-02  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Selected NAT-T version: draft-ietf-ipsec-nat-t-ike-02  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Hashing [Adresse ip du serveur vpn enlevée][500] with algo #1  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Hashing 192.168.1.11[500] with algo #1  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Adding remote and local NAT-D payloads. 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: CISCO-UNITY 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: DPD 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt 
Jan 27 22:29:43 monnomdemachine racoon: INFO: Hashing 192.168.1.11[500] with algo #1  
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT-D payload #0 doesn't match 
Jan 27 22:29:43 monnomdemachine racoon: INFO: Hashing [Adresse ip du serveur vpn enlevée][500] with algo #1  
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT-D payload #1 verified 
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT detected: ME  
Jan 27 22:29:43 monnomdemachine racoon: INFO: KA list add: 192.168.1.11[4500]->[Adresse ip du serveur vpn enlevée][4500] 
Jan 27 22:29:43 monnomdemachine racoon: WARNING: remote address mismatched. db=[Adresse ip du serveur vpn enlevée][4500], act=[Adresse ip du serveur vpn enlevée][500]

est ce qu'il y en a encore qui essaient ou tout le monde a abandonné ?

hbernard · Le 28/01/2007, à 17:16

lui85 a écrit :

Par contre, il y a un sercret pre-partagé pour monter le tunnel IPSEC. ce secret est chiffré dans le fichier spd. Cette clé est indispensable à la connexion sur les passerelles BEW et totalement confidentielle...

Est ce qu'il faut en déduire que si on ne dispose que du fichier SPD, on ne pourra jamais établir la connexion avec un autre client que Safenet, faute de connaitre le "secret" ?

2fast4u · Le 29/01/2007, à 10:42

Non, je n'ai pas encore laché le morceau, mais j'avance pas pour autant
Je vais me remonter un portable XP pour essayer de mieux comprendre comment ça fonctionne.

cyr77 · Le 05/02/2007, à 17:18

allez je me lance dans l'aventure avec vous vu que j'ai le meme matos ...

hbernard · Le 05/02/2007, à 18:40

cyr77 a écrit :

allez je me lance dans l'aventure avec vous vu que j'ai le meme matos ...

Pour être précis, je n'ai pas la panopie complète (pas de carte wifi), mais le kit de connection vpn par internet/adsl. Il y a bien 2 problèmes séparés : faire marcher la carte (et le code pin etc...) et faire marcher le vpn une fois la connexion internet réussie.

J'ai un Kit qui utilise en background Safenet.

calgone · Le 10/02/2007, à 13:41

Bonjour,

Bon je ne vais pas faire avancer beaucoup le problème, c'est juste un témoignage pour dire que moi aussi je cherche à faire fonctionner le vpn sous linux, sans réussite pour le moment

J'ai appelé plusieurs fois le service client, toujours la même réponse : BE pas supporté sous linux.
J'ai contacté plusieurs fois notre représentant commercial Orange : aucune info.

Pourtant je pense qu'une connexion vpn sous linux ça doit être techniquement possible ... malheureusement je n'y connais pas grand chose en vpn ...

Bref, je me demandais si l'un(e) d'entre vous avait essayé de faire tourner le kit BE avec un soft de virtualisation/émulation genre xen, vmware ou virtualbox ?
Ca ne serait pas une solution idéale, mais personnellement, ça me permettrait peut-être d'ouvrir des sessions terminal server pour me connecter à nos serveurs windows2000/2003.

La virtualisation étant un autre domaine ou je suis complètement néophyte, si quelqu'un a des infos à ce sujet, je suis preneur

hbernard · Le 10/02/2007, à 16:24

calgone a écrit :

Bref, je me demandais si l'un(e) d'entre vous avait essayé de faire tourner le kit BE avec un soft de virtualisation/émulation genre xen, vmware ou virtualbox ?

je le fais fonctionner en attendant dans un vm qemu/Windows2000Pro, ca marche très bien... Mais ce n'est pas satisfaisant !

2fast4u · Le 11/02/2007, à 15:18

Pareil, ça fonctionne sous vmware sur le fixe, avec la connection adsl, mais le but c'est de monter le vpn en 3G.
Je vais tout reprendre avec Edgy, la mise à jour est imminente

albino2025 · Le 28/02/2007, à 15:57

moi cela fonctionne aussi sous vmware...meme la 3g

en fait j'ai deux cartes :
- la fusion
- la fusion +

la fusion est reconu sous linux en natif (pas de besoin de drivers supplementaire) et du coup, elle est reconu sous vmware.

Par contre, la fusion+ n'est pas reconnu sous linux (j'ai pas essayer nazomi)

albino2025 · Le 28/02/2007, à 16:04

hbernard a écrit :

Quelqu'un a avancé sur le vpn avec racoon ?

J'ai la phase 1 de l'ipsec qui se lance, mais elle n'arrive pas a certifier le NAT-T...

Jan 27 22:29:42 monnomdemachine racoon: INFO: initiate new phase 1 negotiation: 192.168.1.11[500]<=>[Adresse ip du serveur vpn enlevée][500] 
Jan 27 22:29:42 monnomdemachine racoon: INFO: begin Identity Protection mode. 
Jan 27 22:29:42 monnomdemachine racoon: INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-02  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Selected NAT-T version: draft-ietf-ipsec-nat-t-ike-02  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Hashing [Adresse ip du serveur vpn enlevée][500] with algo #1  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Hashing 192.168.1.11[500] with algo #1  
Jan 27 22:29:42 monnomdemachine racoon: INFO: Adding remote and local NAT-D payloads. 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: CISCO-UNITY 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: DPD 
Jan 27 22:29:43 monnomdemachine racoon: INFO: received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt 
Jan 27 22:29:43 monnomdemachine racoon: INFO: Hashing 192.168.1.11[500] with algo #1  
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT-D payload #0 doesn't match 
Jan 27 22:29:43 monnomdemachine racoon: INFO: Hashing [Adresse ip du serveur vpn enlevée][500] with algo #1  
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT-D payload #1 verified 
Jan 27 22:29:43 monnomdemachine racoon: INFO: NAT detected: ME  
Jan 27 22:29:43 monnomdemachine racoon: INFO: KA list add: 192.168.1.11[4500]->[Adresse ip du serveur vpn enlevée][4500] 
Jan 27 22:29:43 monnomdemachine racoon: WARNING: remote address mismatched. db=[Adresse ip du serveur vpn enlevée][4500], act=[Adresse ip du serveur vpn enlevée][500]

est ce qu'il y en a encore qui essaient ou tout le monde a abandonné ?

au fait, comment as tu fait pour obtenir cette premiere partie ????
moi je n'arrive meme pas a ca :'(

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 20/08/2006, à 23:41

Re : 3G/EDGE et VPN "business everywhere" d'orange

#27 Le 22/08/2006, à 09:38

Re : 3G/EDGE et VPN "business everywhere" d'orange

#28 Le 22/08/2006, à 11:05

Re : 3G/EDGE et VPN "business everywhere" d'orange

#29 Le 05/09/2006, à 12:57

Re : 3G/EDGE et VPN "business everywhere" d'orange

#30 Le 05/09/2006, à 15:13

Re : 3G/EDGE et VPN "business everywhere" d'orange

#31 Le 19/10/2006, à 14:55

Re : 3G/EDGE et VPN "business everywhere" d'orange

#32 Le 20/10/2006, à 09:48

Re : 3G/EDGE et VPN "business everywhere" d'orange

#33 Le 27/11/2006, à 12:13

Re : 3G/EDGE et VPN "business everywhere" d'orange

#34 Le 23/12/2006, à 00:24

Re : 3G/EDGE et VPN "business everywhere" d'orange

#35 Le 26/12/2006, à 12:40

Re : 3G/EDGE et VPN "business everywhere" d'orange

#36 Le 27/12/2006, à 19:05

Re : 3G/EDGE et VPN "business everywhere" d'orange

#37 Le 12/01/2007, à 17:10

Re : 3G/EDGE et VPN "business everywhere" d'orange

#38 Le 19/01/2007, à 23:11

Re : 3G/EDGE et VPN "business everywhere" d'orange

#39 Le 24/01/2007, à 11:45

Re : 3G/EDGE et VPN "business everywhere" d'orange

#40 Le 26/01/2007, à 08:41

Re : 3G/EDGE et VPN "business everywhere" d'orange

#41 Le 28/01/2007, à 14:07

Re : 3G/EDGE et VPN "business everywhere" d'orange

#42 Le 28/01/2007, à 17:16

Re : 3G/EDGE et VPN "business everywhere" d'orange

#43 Le 29/01/2007, à 10:42

Re : 3G/EDGE et VPN "business everywhere" d'orange

#44 Le 05/02/2007, à 17:18

Re : 3G/EDGE et VPN "business everywhere" d'orange

#45 Le 05/02/2007, à 18:40

Re : 3G/EDGE et VPN "business everywhere" d'orange

#46 Le 10/02/2007, à 13:41

Re : 3G/EDGE et VPN "business everywhere" d'orange

#47 Le 10/02/2007, à 16:24

Re : 3G/EDGE et VPN "business everywhere" d'orange

#48 Le 11/02/2007, à 15:18

Re : 3G/EDGE et VPN "business everywhere" d'orange

#49 Le 28/02/2007, à 15:57

Re : 3G/EDGE et VPN "business everywhere" d'orange

#50 Le 28/02/2007, à 16:04

Re : 3G/EDGE et VPN "business everywhere" d'orange

Pied de page des forums