Sinon, si vous cherchez une solution "cles en main" qui fait tout (PPTP, L2TP/IPSec, IPSec Natif, et SSL) tous sur la base des composants open-source (openswan, xl2tpd, pluto, etc.), je peux recommander Astaro Security Gateway (http://www.astaro.com ). C'est une appliance soft -- vous pouvez telecharger l'ISO et installer sur une machine ou bien une VM. Assez facile a configurer avec drag/drop/point/click. Super bien fait, au fait.
Il fait aussi de la protection pare-feu, inspection/antispam/antivirus email, filtrage de contenu web (en l'utilisant comme proxy) etc etc. Il s'agit de "commercial open source", et pour 30 jours on a un license ilimite. Ensuite, on peut acheter des license pour le nombre des IP "proteges" par le system. Par contre, on peut avoir aussi un license gratuit pour "10 IP proteges". L'avantage, par contre, c'est que les connexions VPN ne SONT PAS compte comme une adresse protege, donc le license gratuit permet quand-meme autant de connexions VPN qu'on souhaite (jusqu'au limite de connexions IP simultanees permises par le license -- 10,000 je crois...) Avec ca, c'est gratos, on n'a meme pas besoin de manipuler des dixaines de fichiers config, et c'est pratiquement "plug and play". A+ Leland --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
