Ahh ! Là ça se complique alors parce qu&#39;il y a des contraintes de budget et des compétences.<div>Perso, je n&#39;ai eu l&#39;occasion de tester que des Checkpoint pour monter des VPN IPsec. Ca marche pas trop mal mais ça manque cruellement de reporting sur l&#39;état des tunnels et le debuggage est vraiment lourd quand quelque chose ne fonctionne pas...</div>
<div><br></div><div>Mais bon une fois le tunnel monté, ça bouge plus !</div><div><br></div><div>Peut-être que d&#39;autres avis sur la liste pourraient t&#39;aiguiller un peu plus.</div><div><br></div><div><br></div><div>
J&#39;avais posé une question similaire il y a quelques années sur FRnog et beaucoup m&#39;ont conseillé des clusters OpenBSD pour faire cela. Si ça ne te rebute pas et que tu n&#39;as pas besoin d&#39;une interface kikoo lol pour maintenir sérieusement ton cluster, ça peut correspondre à tes besoins (en tout cas il y a des chances que ça rentre dans ton budget aussi serré soit-il !).</div>
<div><br></div><div><br><div class="gmail_quote">2011/5/9 Julien Bérard <span dir="ltr">&lt;<a href="mailto:julien.berard@probesys.com">julien.berard@probesys.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">



  

<div text="#000000" bgcolor="#ffffff">
Merci.<br>
Justement je ne sais pas quel matériel je vais utiliser, je prépare ma
consultation. Tu me conseils quelque chose en particulier?<div><div></div><div class="h5"><br>
<br>
<br>
<br>
<br>
On 09/05/2011 17:47, Pierre Gaxatte wrote:
<blockquote type="cite">Salut,
  <div><br>
  </div>
  <div>Je pense que le plus simple est d&#39;avoir deux tunnels montés sur
chaque site (un à travers L1, l&#39;autre à travers L2) et de faire juste
une bascule au niveau routage lorsque la liaison principale tombe. Mais
ça veut dire qu&#39;il y aura toujours quelques paquets qui transitent sur
L2 pour garder les tunnels up.</div>
  <div><br>
  </div>
  <div>Après il faudrait savoir ce que tu utilises pour monter les
tunnels des deux côtés pour pouvoir dire si la bascule peut se faire
automatiquement ou à la main !</div>
  <div><br>
  </div>
  <div>Cordialement,</div>
  <div>Pierre<br>
  <br>
  <div class="gmail_quote">2011/5/9 Julien Bérard <span dir="ltr">&lt;<a href="mailto:julien.berard@probesys.com" target="_blank">julien.berard@probesys.com</a>&gt;</span><br>
  <blockquote class="gmail_quote" style="border-left:1px solid rgb(204, 204, 204);margin:0pt 0pt 0pt 0.8ex;padding-left:1ex">
    <div text="#000000" bgcolor="#ffffff">Bonjour,<br>
    <br>
J&#39;ai très peu d&#39;expérience en IPSEC, je me retourne donc vers la liste
qui pourra sûrement m&#39;aider!<br>
    <br>
    <br>
J&#39;ai un site principal avec 2 liaisons, une principale(L1) et une de
secourt(L2).<br>
Je souhaite y relier d&#39;autres sites en IPSEC.<br>
Quelle est la meilleure façon d&#39;exploiter mon lien de secourt(L2) pour
que celui-ci soit utilisé si le premier lien(L1) tombe en panne?<br>
Je ne sais pas si ces solutions sont possibles, et j&#39;imagine qu&#39;il y a
mieux:<br>
    <ul>
      <li>Sur chaque site je paramètre une connexion IPSEC sur L1 et
une
sur L2, ensuite il faut que si L1 tombe le site passe par L2, dans ce
cas un changement de route suffit? Est-ce que je peux automatiser le
changement de route?</li>
      <li>Dans mes paramètres IPSEC je précise un deuxième serveur à
contacter (L2) si L1 n&#39;est pas joignable. Est-ce que c&#39;est possible?
sur n&#39;importe quel matériel?<br>
      </li>
    </ul>
    <pre cols="72">Merci!
    </pre>
    </div>
    <br>
_______________________________________________<br>
Liste de diffusion du FRsAG<br>
    <a href="http://www.frsag.org/" target="_blank">http://www.frsag.org/</a><br>
    <br>
  </blockquote>
  </div>
  <br>
  </div>
  <pre><fieldset></fieldset>
_______________________________________________
Liste de diffusion du FRsAG
<a href="http://www.frsag.org/" target="_blank">http://www.frsag.org/</a>
  </pre>
</blockquote>
<br>
<br>
</div></div><pre cols="72">-- 
Cordialement,

Julien Bérard

probeSys spécialiste GNU/Linux
Tèl: 09-74-76-47-86
</pre>
</div>

<br>_______________________________________________<br>
Liste de diffusion du FRsAG<br>
<a href="http://www.frsag.org/" target="_blank">http://www.frsag.org/</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Pierre Gaxatte<br>
</div>