VPN L2TP sur Intenet Box 2

Neischebei84

Bonjour,

J’ai ce message quand j’essaie de me connecter en VPN sur ma Box Swisscom, qui peut m’aider? Merci.

*****************

La connexion a été interdite par une stratégie configurée sur votre serveur RAS/VPN. Spécifiquement, la méthode d’authentification utilisée par le serveur pour vérifier votre nom d’utilisateur et votre mot de passe peut ne pas correspondre à la méthode d’authentification configurée dans votre profil de connexion.

******************

Neischebei84

Bonjour,

J’ai ce message quand j’essaie de me connecter à distance sur mon Internet Box 2

***********

************

Quel est le problème? UID et PSWD vérifié 1000 fois!!!

Doremi

@Neischebei84 Hello

Pour recevoir ce message d’erreur tu test la connexion depuis chez toi? Si la réponse est oui ce n’est pas possible pour cela il faut tester depuis un smartphone sans être connecter au _Wlan.~ Edit en Wifi

Cordialement Doremi

DanielD

@Neischebei84 Sur la configuration du téléphone, tu as bien choisi Type: L2TP/IPSec PSK?

DanielD

Neischebei84

Oui, L2TP/IPSEC

Neischebei84

Non, depuis l’extérieur

Neischebei84

J’installe beaucoup de VPN via des routeurs Mikrotik (environ une trentaine à l’heure actuelle) sans problème mais c’est la première fois sur un routeur Swisscom: c’est beaucoup plus simple mais ça ne fonctionne pas:-(.

Je pensais le mettre en mode DMZ et mettre un Mikrotik derrière mais ça me fait aussi rajouter une AP wifi, car les PCS connectés sur le réseau sont en WiFi et je veux les faire passer par un FW.

Aussi, je n’ai pas trop de temps à perdre avec cette configuration…

merci pour votre aide.

DanielD

Il y a deux L2TP/IPSEC soit PSK, soit RSA. Il faut choisir IPSEC PSK.

Le message d’erreur me fait penser que ce pourrait être le problème.

DanielD

Neischebei84

Je n’ai pas vu ce choix possible. J’ai L2TP/IPSEC ou IKEv2. C’est où?

Doremi

Neischebei84

Sans connaître ce que tu as effectué sur l’IB2

Capture d'écran 2023-03-28 à 11.01.13.png

Capture d'écran 2023-03-28 à 11.04.20.png

DanielD

Neischebei84

Je l’ai dans la liste des protocoles, c’est un Android qui supporte encore le L2TP.

Doremi

@Neischebei84

Tu utilises bien le Service “DNS dynamique de Swisscom”

Le champ du serveur DNS sur l’IB2 et remplit correctement par exemple un nom bien défini (comme l’exemple de la page d’aide) suivi d’un point et rajouté internet-box.ch

Ce qui donne par exemple Neischebei84.internet-box.ch

Il faut testé cette configuration qui était proposée à l’époque par Swisscom cela fonctionne pour moi.

Cordialement Doremi

Neischebei84

Merci, jusqu’ici c’est bon.

Neischebei84

Merci Daniel. Côté client tout est OK.

Neischebei84

Oui, j’utilise bien le DyDNS Swisscom. Aucun problème de ce côté, je ping bien l’adresse publique que je peux valider sur la Box.

Neischebei84

Finalement j’ai essayé avec un Mac et ça fonctionne très bien. Le problème vient du client Windows 10 inclus dans W10….

Je devrais peut-être utiliser un autre client VPN?

Doremi

@Neischebei84 Bonsoir

Cliquez sur le lien qui est inscrit en bleu;

Aide VPN pour Windows

Cordialement Doremi

Neischebei84

J’ai fait plusieurs tests avec un windows 10, j’ai modifié la base de registre etc. comme conseillé sur différents supports pour ce VPN Swisscom Internet Box <-> Windows. Ca ne fonctionne toujours pas!

Comme j’ai perdu passablement de temps avec ceci, je vais mettre le routeur Swisscom en mode DMZ et installer une infrastructure qui fonctionne avec mon propre serveur VPN et FW (déjà validé ce type d’installation).

Merci pour votre aide.

TimoooR7

Bonjour, j’ai trouvé la solution à ce problème (de mon côté). Voici comment le résoudre:

Quand on ajoute une nouvelle connexion VPN sur un ordinateur Windows 10/11, une nouvelle carte réseau est crée. On la voit dans le panneau de configuration > Réseau et internet > Centre réseau et partage > Modifier les paramètres de la carte:

Par défaut, Windows désactive certaines options quand cette carte est créée. Il faut les activer:

Clic droit sur la carte > Propriétés > Onglet Sécurité > Autoriser ces protocoles

Cocher les 2 cases suivantes:

Protocole CHAP
Protocole Microsoft CHAP Version 2

Enregistrez les modifications.

Je peux ensuite me connecter au VPN sans souci. Dites moi si ça a fonctionné et si oui, mettez un 👍 sur ce post pour qu’il soit plus visible aux autres personnes…

Merci

Timo

Prelude

Merci @TimoooR7 pour ces explications détaillées.