Perte connexion vpn

[ehfred10]

Bonjour à tous,

J'ai un collègue qui rencontre un souci avec sa connexion Proximus et son client vpn.

Lorsqu'il travaille de chez lui, au début ça fonctionne sans souci. Puis plusieurs fois par jour il se fait "éjecter" et le client indique une impossibilité de trouver l' hôte distant. Ce qui est tout simplement impossible...

En ayant testé en //, lorsque lui ne sait pas se connecter, moi j'y arrive toujours.

Ça n'est pas non plus au niveau de la machine, car une clé 4g permet de relancer la connexion vpn.

Testé en WiFi et en câble... J'en déduis que le souci se trouve sur la bbox (what else ?)

La Bbox est configurée "out of the box" sans rien de particulier. Y aurait-il une option que je connaîtrai pas? (j'ai en tête que oui mais pas sûr...)

Vous vous doutez bien que actuellement ça pose des soucis. Je reste open à tout questionnement

Merci de m'avoir lu.

[mackguil]

Un log des erreurs ?

[ehfred10]

Le client vpn indique que le serveur est unreachable.

Ping du serveur vpn ok, l'ip répond bien et via la clé 4g ça fonctionne donc pour moi le souci ne vient pas du pc mais bien de la connexion

A savoir que sur le pc "Google" fonctionne donc pas de souci de dns apparemment...

[mackguil]

Le client vpn indique que le serveur est unreachable.

Ping du serveur vpn ok, l'ip répond bien et via la clé 4g ça fonctionne donc pour moi le souci ne vient pas du pc mais bien de la connexion

A savoir que sur le pc "Google" fonctionne donc pas de souci de dns apparemment...

Sans code d'erreur comment veux tu que l'on sache vers quoi chercher ?

Quel client vpn ?

[titi70]

Bonjour,

Et que doit-il faire pour récupérer la connexion: attendre ? Redémarrer la bbox ? Le PC ?

Quel type de client VPN ?

[ehfred10]

Attendre... En général qqs minutes
Le client est un forti client le vpn est de type ssl négocié avec le fortigate de notre entreprise
Pour les logs j'attends le retour de mon collègue

[starter]

Attendre... En général qqs minutes
Le client est un forti client le vpn est de type ssl négocié avec le fortigate de notre entreprise
Pour les logs j'attends le retour de mon collègue

Travaillant pour un client sous FortiNet (FortiGate et FortiClient) , il y a pas mal de version buguée du client et du firewall qui provoque ce genre de problème (surtout dans les version 5.5.x , 5.6.x , ...)

De notre côté depuis la 6.2 en fortigate et 6.0.5 en forticlient , c'est devenu beaucoup plus stable

[ehfred10]

Il n'y a que cette personne qui a le souci.

Perso je suis en forticlient 6.0.9 (pas plus haut pour pouvoir avoir l'option de connexion VPN avant login windows) et notre forti est en 5.6.x.

A savoir qu'on a quelques centaines de personnes qui se connectent en VPN et qu'il n'y a que lui qui pose souci.

Ca fait 2 semaines que je suis en télétravail sans jamais avoir aucune déconnexion... D'ou mon intuition sur un souci de "cache" bbox ou autre de cet appareil...

[ehfred10]

Voici ci dessous une ligne de log:

Code : Tout sélectionner

id=96603 [email protected] msg="SSLVPN tunnel connection failed (Error=-11)." remotegw=remote.XXX.be vpnstate=connected vpntunnel=XXX vpntype=ssl vpnuser=VVVVVVVVV

Si ca peut aider... Ou si il faut les qqs lignes avant et après?

[titi70]

Pour éliminer un problème du routeur de la bbox la personne peut également établir une session PPPoE depuis le PC à partir duquel il se connecte en VPN. Attention toutefois que le PC se retrouve alors exposé sur Internet directement, son firewall doit donc bien être actif comme pour une connexion publique.

[ehfred10]

À travers un access point 4g ça suffit pas ?

[starter]

À travers un access point 4g ça suffit pas ?

ça peut suffire oui.

Peut-etre vérifier aussi si le firewall de la bbox est sur "medium" et pas en "high"

[ehfred10]

Je vais voir si l'utilisateur est capable de faire ca. C'est pas le plus grand des adepte de l'informatique...

[ehfred10]

Vérification faite, le firewall est bien sur "MEDIUM"...

La chose à faire ensuite? Contacter le support? Ca reste quand même un problème atypique... Je n'ai plus trop de pistes...

[starter]

Voir éventuellement la stabilité de la ligne... je sais que FortiSSL est un VPN assez sensible au micro coupure :/