[Résolu] Gérer son ESXi 4.1 via un VPN ?

Message par **kalistyan** » lun. 8 août 2011 18:07

Depuis une migration en ESXi 4.1, impossible d'accéder au serveur via un VPN

alors que tout fonctionnait correctement en version 3.5...

Doit y avoir une modification à faire sur l'host.... mais où ?

Message par **dsebire** » lun. 8 août 2011 20:30

nope, ça marche plus.

par contre, tu peux te connecter en ssh sur le host après avoir activé l'option.
mais faut tout se taper en ligne de commande

Message par **kalistyan** » lun. 8 août 2011 20:33

Idem en SSH... pourtant fonctionne bien en local...

Pourquoi avoir sécurisé de cette manière ? c'est nul

Connexion RDP puis la console ! super

Message par **dsebire** » lun. 8 août 2011 20:40

le ssh passe niquel chez moi au travers du routeur, avec le 22 natté :/

Message par **yullito** » ven. 12 août 2011 11:46

t'as bien activé la prise de main a distance dans l'interface de gestion de l'ESXi ???

Tu veux t'y connecter comment ?? SSH ou via l'interface Vsphere ??

Message par **kalistyan** » ven. 12 août 2011 11:58

1. Oui, m'y connecte en SSH depuis le réseau local sans problème.
2. Les deux mon colonel. (cela fonctionnait très bien en version 3.5).

Message par **yullito** » ven. 12 août 2011 15:05

si ca passe nickel dans le réseau local et que ca passe pas dans le VPN ( IPSEC , nomade , PPTP ?? ) , il faudrait voir du cote du Firewall , peut être ??

Message par **kalistyan** » ven. 12 août 2011 15:22

Il s'agit d'un VPN IPSEC (aucune règle). De plus, la configuration du VPN n'a pas bougée. Le "problème" vient de VMware...

Message par **yullito** » ven. 12 août 2011 17:13

Bizarre ....

A mon boulot , on a pas mal d'esxi sur des sites distants et on les attaque au travers d'un VPN et ca passe sans problème .....

Message par **kalistyan** » ven. 12 août 2011 17:56

Ah... quelle version ?

Message par **yullito** » ven. 12 août 2011 19:22

esxi version 4.1

edit : j'attaquais aussi très bien mon ESXi 4.1 maison de l'extérieur au travers du netasq en VPN IPSEC

Si tu t'y connectes bien sur le LAN et que ca chie de l'extérieur , je serais quand même bien tenté de te dire que ton firewall , ou un routage interne après le firewall bloque .... tu le ping l'ESXi au travers du VPN au moins ?? t'as regardé les logs de ton vpn j'imagine ??

Message par **Alucardfh** » sam. 13 août 2011 19:36

Je plussoi yullito

Aucun soucis pour me connecter a vSphere 4.1 ou a mes serveurs ESXi 4.1 à travers mon VPN ...

D'ailleurs si ça peut rassurer c'est comme ça que je connecte mes différents serveurs qui sont pas sur le même site ( 2 ESXi 4.1 et 1 ESXi 3.5)

Bah ouai comme on peut pas natter le bouzin j'ai bein été obligé ^^

Message par **kalistyan** » mer. 17 août 2011 08:08

tu le ping l'ESXi au travers du VPN au moins ??

Même pas...

t'as regardé les logs de ton vpn j'imagine ??

Bien sûr

et aucune trace...

Message par **yullito** » jeu. 18 août 2011 09:03

Même pas...

Ah ah . Je suis pas admin réseaux mais la , quand même : est ce que tu pingues une machine autre que l'ESXi visé au travers de ce vpn ??

Message par **kalistyan** » jeu. 18 août 2011 10:03

Suis je obliger de répondre à la question... ?

Message par **yullito** » jeu. 18 août 2011 11:59

Suis je obliger de répondre à la question... ?

Humour à part, je gère tout le parc au travers du VPN... (messagerie, firewall, serveurs, postes de travail) sans aucun problème.

Vu comme ca :d

je suppose que dans la partie "troubleshooting options "
tu as activé les options " enable local tech support" et " enable remote tech support" ??

Message par **kalistyan** » jeu. 18 août 2011 14:35

Yep.

Message par **yullito** » jeu. 18 août 2011 14:49

ah ...... bah merde alors

Résumons :
Au travers de ton VPN IPSEC , tu pingues toutes machines sauf l'ESXi en question
tu n'as rien dans les journaux de logs du VPN quand tu pingues l'ESXi

Est ce que , depuis l'esxi en console , tu ping une machine qui est à l'autre bout de ton toyo VPN ??
Est ce que , depuis un autre serveur ( messagerie ou autre ) , tu ping une machine qui est à l'autre bout de ton toyo VPN ??

En fait , j'essaye d'isoler pour savoir si le problème vient de l'esxi , du vpn , du firewall ou d'autre chose

Désolé si je pose des questions cons mais , ne connaissant pas ton archi , je fais a tatons

Message par **yullito** » jeu. 18 août 2011 14:52

tiens , autre question con : tu l'attaques avec son IP ou avec une résolution de nom ???

Message par **kalistyan** » jeu. 18 août 2011 15:40

Au travers de ton VPN IPSEC , tu pingues toutes machines sauf l'ESXi en question

Oui

tu n'as rien dans les journaux de logs du VPN quand tu pingues l'ESXi

Oui

Est ce que , depuis l'esxi en console , tu ping une machine qui est à l'autre bout de ton toyo VPN ??

A tester...

Est ce que , depuis un autre serveur ( messagerie ou autre ) , tu ping une machine qui est à l'autre bout de ton toyo VPN ??

Oui

En fait , j'essaye d'isoler pour savoir si le problème vient de l'esxi , du vpn , du firewall ou d'autre chose

Isoler, est le mot juste.

Désolé si je pose des questions cons mais , ne connaissant pas ton archi , je fais a tatons

[/quote]

Pas de soucis, surtout que j'ai été radin sur les détails de mon archi.

tiens , autre question con : tu l'attaques avec son IP ou avec une résolution de nom ???

Via son IP.

Message par **yullito** » jeu. 18 août 2011 15:57

je te laisse voir pour les tests depuis ton LAN pour pinguer une machine distante ( dans le sens LAN ou il y a ton ESXi vers chez toi ?? )
et puis on va continuer a y réfléchir au fur et a mesure de ce que tu diras

Si tu souhaites éventuellement échanger de vive voix , j'habite sur lyon , et ca ferait toujours plaisir de croiser des personnes du forum ( faudrait que je reposte dans le topic des lyonnais )

Message par **kalistyan** » jeu. 18 août 2011 19:46

Je viens de m'apercevoir, que depuis le site B (là où se trouve le ESXi) impossible de "pinguer" une machine du site A...

je n'avais jamais fait le test... étant donné que cela fonctionne de A vers B.

Message par **gizmo78** » jeu. 18 août 2011 20:17

firewall ou mauvaises routes

Message par **yullito** » ven. 19 août 2011 09:37

le routeur/firewall qui gère le VPN est la passerelle par défaut de ton ESXi ??

Message par **kalistyan** » ven. 19 août 2011 09:48

Yep.