SMPFR

Depuis une migration en ESXi 4.1, impossible d'accéder au serveur via un VPN alors que tout fonctionnait correctement en version 3.5...

Doit y avoir une modification à faire sur l'host.... mais où ?

nope, ça marche plus.

par contre, tu peux te connecter en ssh sur le host après avoir activé l'option.
mais faut tout se taper en ligne de commande

Idem en SSH... pourtant fonctionne bien en local...

Pourquoi avoir sécurisé de cette manière ? c'est nul

Connexion RDP puis la console ! super

le ssh passe niquel chez moi au travers du routeur, avec le 22 natté :/

t'as bien activé la prise de main a distance dans l'interface de gestion de l'ESXi ???

Tu veux t'y connecter comment ?? SSH ou via l'interface Vsphere ??

1. Oui, m'y connecte en SSH depuis le réseau local sans problème.
2. Les deux mon colonel. (cela fonctionnait très bien en version 3.5).

si ca passe nickel dans le réseau local et que ca passe pas dans le VPN ( IPSEC , nomade , PPTP ?? ) , il faudrait voir du cote du Firewall , peut être ??

Il s'agit d'un VPN IPSEC (aucune règle). De plus, la configuration du VPN n'a pas bougée. Le "problème" vient de VMware...

Bizarre ....

A mon boulot , on a pas mal d'esxi sur des sites distants et on les attaque au travers d'un VPN et ca passe sans problème .....

Ah... quelle version ?

esxi version 4.1

edit : j'attaquais aussi très bien mon ESXi 4.1 maison de l'extérieur au travers du netasq en VPN IPSEC

Si tu t'y connectes bien sur le LAN et que ca chie de l'extérieur , je serais quand même bien tenté de te dire que ton firewall , ou un routage interne après le firewall bloque .... tu le ping l'ESXi au travers du VPN au moins ?? t'as regardé les logs de ton vpn j'imagine ??

Je plussoi yullito

Aucun soucis pour me connecter a vSphere 4.1 ou a mes serveurs ESXi 4.1 à travers mon VPN ...

D'ailleurs si ça peut rassurer c'est comme ça que je connecte mes différents serveurs qui sont pas sur le même site ( 2 ESXi 4.1 et 1 ESXi 3.5)

Bah ouai comme on peut pas natter le bouzin j'ai bein été obligé ^^

tu le ping l'ESXi au travers du VPN au moins ??

Même pas...

t'as regardé les logs de ton vpn j'imagine ??

Bien sûr et aucune trace...

Même pas...

Ah ah . Je suis pas admin réseaux mais la , quand même : est ce que tu pingues une machine autre que l'ESXi visé au travers de ce vpn ??

Suis je obliger de répondre à la question... ?

Suis je obliger de répondre à la question... ?

Humour à part, je gère tout le parc au travers du VPN... (messagerie, firewall, serveurs, postes de travail) sans aucun problème.

Vu comme ca :d

je suppose que dans la partie "troubleshooting options "
tu as activé les options " enable local tech support" et " enable remote tech support" ??

Yep.

ah ...... bah merde alors

Résumons :
Au travers de ton VPN IPSEC , tu pingues toutes machines sauf l'ESXi en question
tu n'as rien dans les journaux de logs du VPN quand tu pingues l'ESXi

Est ce que , depuis l'esxi en console , tu ping une machine qui est à l'autre bout de ton toyo VPN ??
Est ce que , depuis un autre serveur ( messagerie ou autre ) , tu ping une machine qui est à l'autre bout de ton toyo VPN ??


En fait , j'essaye d'isoler pour savoir si le problème vient de l'esxi , du vpn , du firewall ou d'autre chose

Désolé si je pose des questions cons mais , ne connaissant pas ton archi , je fais a tatons

tiens , autre question con : tu l'attaques avec son IP ou avec une résolution de nom ???

Au travers de ton VPN IPSEC , tu pingues toutes machines sauf l'ESXi en question

Oui

tu n'as rien dans les journaux de logs du VPN quand tu pingues l'ESXi

Oui

Est ce que , depuis l'esxi en console , tu ping une machine qui est à l'autre bout de ton toyo VPN ??

A tester...

Est ce que , depuis un autre serveur ( messagerie ou autre ) , tu ping une machine qui est à l'autre bout de ton toyo VPN ??

Oui

En fait , j'essaye d'isoler pour savoir si le problème vient de l'esxi , du vpn , du firewall ou d'autre chose

Isoler, est le mot juste.

Désolé si je pose des questions cons mais , ne connaissant pas ton archi , je fais a tatons

[/quote]

Pas de soucis, surtout que j'ai été radin sur les détails de mon archi.

tiens , autre question con : tu l'attaques avec son IP ou avec une résolution de nom ???

Via son IP.

je te laisse voir pour les tests depuis ton LAN pour pinguer une machine distante ( dans le sens LAN ou il y a ton ESXi vers chez toi ?? )
et puis on va continuer a y réfléchir au fur et a mesure de ce que tu diras

Si tu souhaites éventuellement échanger de vive voix , j'habite sur lyon , et ca ferait toujours plaisir de croiser des personnes du forum ( faudrait que je reposte dans le topic des lyonnais )

Je viens de m'apercevoir, que depuis le site B (là où se trouve le ESXi) impossible de "pinguer" une machine du site A... je n'avais jamais fait le test... étant donné que cela fonctionne de A vers B.

firewall ou mauvaises routes

le routeur/firewall qui gère le VPN est la passerelle par défaut de ton ESXi ??

Yep.