[TUTO] Jouer en VPN PPPTP : LAN PARTY PERMANENTE

Et c\'est partie pour un tuto sur le VPN de la kimsufi, un autre, mais qui celui là offre la possibilité de reconnaissance de partie dans les salons/lobby des jeux.

Pour cela on va utiliser le mode natif de connexion de windows 7.

La suite en image brut de décoffrage.





















Le serveur dans votre réseau local est le 192.168.0.129

Le range d\'ip attribué 192.168.0.130/192.168.0.150

PS : pensé à rediriger votre port 1723 vers votre poste client et autoriser le protocol gre (ppptp)

Biz à tous XD

EDIT: compte tenu du faible niveau de paramétrage de cette solution et du faible niveau de securité, il va être necessaire de changer les dientifiants/mdp régulierement.
Un script mailera automatiquement le mardi à 2h du matin les nouveaux accès à tous les membres de la mailing liste lmgteam@googlegroups.com
Pour ceux qui veulent s'y ajouté, me tenir au courant en MP (me communiquer votre mail).

Pour ceux qui ne peuvent pas se connecter, box numéricable par exemple, activé l'option PPTP PassThrough dans les paramètres de la box

Yep.

Cela dit va falloir monter un DNS pour les connectés sinon plus d'accès TS...

ou alors va falloir jouer sur les params du serveur poussés au client (genre split ou autre)

Non je ne parle pas Egyptien !

ts est accessible sur l'ip local du serveur.

mais j'avais pourtant remarqué que toutes les connections a la kimsufi restait dans les tuyaux?

euh

J'ai testé super vite fait entre deux 'sky et j'ai supposé que le nom n'était plus résolu

mais bon je pense que l'on peut tweaker tout ça ^^

carrement, demain jferais le ptit script de changement de mdp auto hebdo => et mailing à la team

sinon on peut toujours faire des user/mdp pour chaque user...a réflechir

2eme solution :p
comme ça tu peux révoquer n'importe qui n'importe quand... (qui a dit certificats ?)

ouep carrement donc pas de script pas de mailing...

c'est souple effectivement, mais qui dit login permanent...ca peut etre la derive (car avec un seul login on peut se connecter plusieurs fois).

pour révoquer dans la première solution, c'est suppression de la mailing list...

j'suis pas décidé là!

tu ne peux pas limiter à 1 login ?

j'sais pas j'y connais rien à ce vpn ^^

mais j'ai pas envie de lancer les consoles la...

on verra demain

Heu j'ai plus accès au net quand je suis connecté à la Subgame... c'est normal?

et pis...
entre devoir changer le mdp tout les we (avec aussi risque que le mdp soit passé à x personnes) et un mdp par personne correctement vérrouillé, donc moins de réflexion pour le user lambda, je choisi toujours le plus simple pour le user si c'est suffisemment sécurisé

EDIT: pour la coupure, oui c'est "normal" mais pas forcemment une fatalité
je veux bien jeter un oeil si tu me dis ce que tu as mis en place

tout à fait...ce vpn ne transportera JAMAIS de traffic oueb sur la subGame, ce n'est pas son rôle.

par contre tu peux essayer des ponts réseaux sur ton poste ou encore redéfinir les priorités de tes interfaces pour continuer de surfer même en étant connecté sur le vpn.

mais je ne garantie pas le résultat en jeu apès

sioban a écrit:et pis...
entre devoir changer le mdp tout les we (avec aussi risque que le mdp soit passé à x personnes) et un mdp par personne correctement vérrouillé, donc moins de réflexion pour le user lambda, je choisi toujours le plus simple pour le user si c'est suffisemment sécurisé

EDIT: pour la coupure, oui c'est "normal" mais pas forcemment une fatalité
je veux bien jeter un oeil si tu me dis ce que tu as mis en place

allez partons la dessus.

hey hi ! hey ho !

merci, ça m'intéresse beaucoup

Vraiment du bon taf yo !

Merci XD

j'suis vraiment content pour vous surtout.

Pour le split tunneling (accès au net en même temps), je pense que c'est controllé par le client au niveau du routage.
Il ajoute surement une route par défaut (0.0.0.0) vers le VPN alors qu'il faut la limiter aux adresses IP du VPN.

ça doit pouvoir se régler par script.

Mais je vous encourage d'être à jour au niveau patch de sécu windows + firewall personnel activé + antivirus à jour.

Car ce VPN nous met directement en contact les uns avec les autres comme sur un LAN mais chacun aura en plus un accès au net, c'est un peu la porte ouverte à tous les malwares du coin...

D'ailleurs en parlant d'antivirus je vais poster dans la partie sécurité de nhfr

Merci de m'indiquer par mp le couple username/password que vous souhaitez avoir sur le VPN.

PS : jouez le jeu et ne le diffusez pas.