sujet Re: Connection VPN Cisco AnyConnect impossible dans WiFi / connexion filaire et débit

Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Tue, 24 Sep 2019 07:21:41 GMT

Bonjour,

Je suis nouveau client SFR avec la Box 8. Je suis souvent en télétravail et doit me connecter au VPN de l'entreprise.

Depuis le passage à la Box 8, impossible. J'ai essayé différentes options dans l'interface d'administration de la box, mais ça n'a rien changé. Le service client technique ne sait pas m'aider car ils ne connaissent pas la Box 8 (un superviseur est censé me rappeller, ce qui n'arrive jamais)

Mes options:

Activer le filtrage ICMP: OFF

Activer le pare-feu: OFF

Activer le pare-feu IPv6: OFF

Activer la DMZ (zone démilitarisée): OFF

Activer DMZv6 (zone démilitarisée): OFF

Activer SIP: ON

Activer PPTP: ON

Activer GRE: ON

Je n'ai pas créé de règles de redirection de ports.

Activation de l'UPnP: ON

Note: cela marchait bien avec la précédente Box d'un autre opérateur, et ça fonctionne toujours bien si j'utilise la connection 4G de mon téléphone donc je pense que c'est vraiment quelque chose bloqué au niveau de la Box.

Au niveau de la connection VPN, le VPN se connecte au serveur de ma boite pour me demander mon login / pwd et ensuite le VPN m'envoie une requête d'authentification sur mon téléphone (donc jusque là ça marche). Je valide la requête sur mon téléphone, et là, plus rien pendant environ 1mn30s et ensuite un message me disant que la requête a échoué et qu'il y a un problème avec les données reçues (mon hypothèse est qu'il y a un time-out)

Merci d'avance !

Re: Connection VPN Cisco AnyConnect impossible

Robert26 — Wed, 25 Sep 2019 07:49:00 GMT

Bonjour @utilisateur_supprimé,

Je pense que @techdecodeur sera le plus à même de répondre précisément à votre question.

Ce message a permis de l'alerter.

Excellente journée.

Re: Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Tue, 01 Oct 2019 10:31:15 GMT

Merci @Robert26 , j'espère que @techdecodeur pourra m'aider.

J'ai continué à tenter ma chance avec le support ... toujours sans succès. Personne ne sait m'aider pour cette box 8.

Le service informatique de ma boite a remarqué que tous mes autres collègues qui réussissaient à se connecter avaient une IP fixe (certains avaient eu des soucis de VPN précédemment, mais passer de IP dynamique à IP fixe avait résolu le problème)

Du coup, j'ai 2 commentaires:

#1: comment cela se fait que l'IP fixe résolve le problème (je veux bien avoir une IP dynamique mais elle ne change quand même vraiment pas souvent donc je ne vois pas le problème que ça peut causer)

#2: est-il possible de demander une IP fixe chez SFR ?

Merci d'avance

Re: Connection VPN Cisco AnyConnect impossible

Ricouz — Tue, 01 Oct 2019 12:13:31 GMT

Bonjour

Seuls les abonnements pro on des ip fixes, mais je ne vois absoluement pas le rapport VPN et IP fixe, à moins que le VPN ne soit configuré que pour accepter certaines adresses bien définies.

Par contre il y a peut-être besoin de rediriger ou d'ouvrir certains ports.

Re: Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Tue, 01 Oct 2019 12:45:55 GMT

Merci pour ta réponse Ricouz. Ca me paraissait aussi bizarre cette histoiree d'IP fixe. Mais d'autres collègues ont eu des soucis pour se connecter au VPN qui ont disparu lorsqu'ils sont passés en IP fiixe - et lorsque je me connecte (par exemple à travers mon tél en 4G), j'ai aussi une IP fixe. Peut être juste une coincidence donc

Pour l'ouverture des ports, j'imagine aussi quelque chose dans ce genre, mais il me semblait que Cisco AnyConnect utilisait justement des ports standards pour ne pas avoir ce genre de soucis. Et par ailleurs, je n'ai pas activé le pare feu, du coup, je ne sais pas comment lui dire de ne pas filtrer certains ports.

J'imaginais par contre une règle NAT (le vpn répond sur un port "inconnu" par la box). Mais si c'est le cas, pourquoi est-ce que ça marche sans souci quand je me connecte via la 4G ou sur une autre Box ?

Re: Connection VPN Cisco AnyConnect impossible

Ricouz — Tue, 01 Oct 2019 12:57:22 GMT

Justement en 4G tu ne dois pas avoir les problèmes d'ouvertures de port, regarde du coté de ton parefeu sur la box si justement les ports ne sont pas fermés.

Edit: oups mauvaise piste je n'avais pas vu les parefeu sont off.

Re: Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Tue, 01 Oct 2019 14:55:26 GMT

En effet, ils sont bien off. Est-ce qu'il y aurait des logs quelque part de toutes les connections entrantes sur la Box ? Ca me permettrait peut être de comprendre ce qu'il se passe (si ça n'arrive pas jusqu'à la Box, ce qui m'étonnerait) ou sur quel port et ce qu'en fait la Box

Re: Connection VPN Cisco AnyConnect impossible

Ricouz — Tue, 01 Oct 2019 15:39:27 GMT

Pas à ma connaissance, mais je ne suis pas un spécialiste de cette box. Peut-être que @techdecodeur pourra t'aider s'il passe par là.

Re: Connection VPN Cisco AnyConnect impossible

LOLOBOBO1 — Thu, 19 Mar 2020 20:19:08 GMT

Bonjour, c'est quoi la fin de l'histoire? De mon coté on ma donner l'information qu'il fallait que SFR ouvre sur leur serveur les port UDP 5246 et 47, mais j"ai l"impression que personne ne sait le faire au service technique. Je suis en TT mais actuellement je ne peux pas travailler. Qui peut m'aider ?

Merci d'avance

@Ricouz a écrit :
Pas à ma connaissance, mais je ne suis pas un spécialiste de cette box. Peut-être que @techdecodeur pourra t'aider s'il passe par là.

@+

Re: Connection VPN Cisco AnyConnect impossible

SGDA — Fri, 20 Mar 2020 07:10:54 GMT

Bonjour,

Je ne peux que vous faire part de mon expérience personnelle.

Box NB6VAC (Box Plus) ADSL je n'ai pas de problème avec CISCO AnyConnect ...mais il me faut désactiver mon VPN courant

Re: Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Fri, 20 Mar 2020 08:16:02 GMT

Au final, mon service informatique a réussi à résoudre le souci en changeant la configuration du VPN.

On était en VPN SSL et à cause de ça, on est passé en VPN ipsec ikev2, et depuis ça marche.

Je pense que c'est pas normal que SFR ne permette toujours pas ce VPN SSL mais bon ...

Re: Connection VPN Cisco AnyConnect impossible

utilisateur_supprimé — Fri, 20 Mar 2020 09:01:50 GMT

Depuis maintenant 1 semaine il m'est impossible de connecter ma box et impossible de joindre e service client qui pourrait m'aider

Re: Connection VPN Cisco AnyConnect impossible

vdelord19 — Wed, 28 Aug 2024 08:47:47 GMT

En 2024 j'ai toujours ce soucis, avec la BOX8 de chez sfr.

Je ne peux pas télétravailler. Quelqu'un a trouvé une autre solution que de changer d'FAI ?

J'ai testé sur des boxs Bouygues et Free et ça fonctionne très bien.

Re: Connection VPN Cisco AnyConnect impossible

SGDA — Thu, 29 Aug 2024 21:33:31 GMT

Bonsoir @vdelord19

Pas de solution certaine. Pour valider (ou écarter) un pb au niveau de la BoX8, vous pouvez tenter d'utiliser le point d'accès wifi de votre mobile pour établir une connexion.

SI Ok et mobile SFR, alors vraiment un Pb Box 8

si NOK et mobile SFR , peut être un problème général chez SFR et la version (ou configuration) de votre CISCO AnyConnect

si NOK et mobile non SFR, peut-être un problème au niveau de votre poste.

Une piste peut-être le rejet des versions 1.0 et 1.1 du protocole TSL

Autre piste un problème de double NAT de votre adresse IPv4, difficile à résoudre (tenter d'aller dans l'interface et essayer d'invalider le protocole IPv6)...sans garantie

Re: Connection VPN Cisco AnyConnect impossible

vdelord19 — Sat, 31 Aug 2024 23:49:02 GMT

Merci pour votre réponse !

J'ai fini par résoudre mon soucis.

Pas de soucis de NAT j'avais désactivé les pare feu.

Il se trouve que Cisco Anyconnect ne gère pas les WAN IPv6 pour établir la connection avec la gateway de mon entreprise pour l'établissement du VPN.

J'ai donc demandé au support technique SFR de débloquer l'option WAN IPv4 sur ma box et tout est rentré dans l'ordre.

Je peux travailler ! J'ai fait remonter le soucis à mon IT qu'ils demandent une mise a jour à Cisco. Je réactiverai l'IPv6 a ce moment là.

Re: Connection VPN Cisco AnyConnect impossible

SGDA — Sun, 01 Sep 2024 22:08:16 GMT

Bonsoir @vdelord19

Ravi que ton pb soit résolu; Pour ma part j'ai aussi CISCO AnyConnect Secure Mobility Clien( (v 4.10.01075) sur mon poste windows 7 et aucun souci bien que dans l'interface de ma box 7 le protocole IPv6 soit activé, mais effectivement il est bien précisé qu'il s'agit d'une version IPv4.

Une possibilité de bon fonctionnement dans mon cas est que le prestataire du réseau de mon établissement est SFR.

Re: Connection VPN Cisco AnyConnect impossible

Ryry — Mon, 02 Sep 2024 12:26:05 GMT

Bonjour @SGDA et @vdelord19

Mon client Cisco AnyConnect s'est déjà connecté sans problème par le passé depuis le domicile de mon fils (en Box 7 fibre de SFR avec l'IPv6 activé).

Mon organisme n'est pas raccordé au réseau internet par les soins de SFR 😉

(mon client actuel est la version 4.10.08025)

@SGDA a écrit :

effectivement il est bien précisé qu'il s'agit d'une version IPv4.

Tu vois cette précision où @SGDA ?

À vrai dire, comme à mon domicile j'ai une box câble (et donc limitée à l'IPv4) je n'avais pas remarqué que l'utilitaire de Cisco était limité à l'IPv4... Je poserai la question à l'équipe concernée qui saura peut-être m'en dire plus sur le comportement par rapport à IPv6.

J'ai donc demandé au support technique SFR de débloquer l'option WAN IPv4 sur ma box et tout est rentré dans l'ordre.

Euh, on est bien d'accord que chez TOUS les clients SFR, il y a systématiquement une connectivité WAN IPv4 qui est fonctionnelle, même si on a AUSSI l'IPv6 qui est activé. Les seules situations réelles qui existe à ma connaissance pour des clients chez SFR c'est :

connexion WAN seulement IPv4 (moi par exemple et tous les abonnés en box coaxiales)
connexion WAN IPv6 + "IPv4 avec CGNAT" : dont certains cherchent à sortir du CGNAT lorsqu'ils ont par exemple besoin d'héberger un serveur
connexion WAN IPv6 + IPv4 (sans CGNAT) : encore vu en pratique tout récemment sur le forum via un client qui a demandé à sortir du CGNAT (ce qu'il a obtenu) et n'a pas perdu pour autant la connectivité IPv6.

Ce que j'imagines dans ton cas :

tu étais dans le cas 2 (ou 3 même à la rigueur) : ton ordinateur privilégiait IPv6 (ce qui est standard) et tu nous apprends que AnyConnect ne fonctionne pas bien en IPv6
ce que tu as demandé correspond plutôt à sortir du CGNAT (puisque le WAN IPv4 tu l'avais déjà) ou bien de quitter l'IPv6 => au final ton IPv6 a été désactivé (donc tu te retrouves dans le cas 1) et de ce fait AnyConnect refonctionne.

Je me demande donc si tu n'aurais pas obtenu le même résultat en ne faisant rien changer à ta connexion via le service client de SFR, mais en désactivant toi-même l'usage de l'IPv6 (double pile IP) sur ton ordinateur, le forçant alors à communiquer en IPv4 avec les serveurs de VPN Cisco de ton entreprise (cependant je ne sais plus trop si AnyConnect fonctionne bien au travers du CGNAT que SFR peut avoir mis en place en IPv4).

à+

Re: Connection VPN Cisco AnyConnect impossible

Ryry — Mon, 02 Sep 2024 12:28:44 GMT

Bonjour @vdelord19

(compléments)

Il se trouve que Cisco Anyconnect ne gère pas les WAN IPv6 pour établir la connection avec la gateway de mon entreprise pour l'établissement du VPN.

Ça ne serait pas plutôt du côté de la config préparée par ton entreprise que l'IPv6 est mal prévu...

Car selon ce qu'on trouve sur internet, Cisco AnyConnect prend en charge l'IPv6 :

Dans cette discussion (ICI) : "AnyConnect does support IPv6, but there are a _lot_ of config options with AnyConnect that all need to be configured properly .. so we can only guess."
Cet article pour "bien" configurer AnyConnect et l'IPv4 (ICI) : il semble parvenir à faire passer le traffic de sa double pile (IPv4 et IPv6) dans le tunnel VPN si je comprends bien...

À+

Re: Connection VPN Cisco AnyConnect impossible

SGDA — Mon, 02 Sep 2024 15:21:45 GMT

Bonjour @Ryry

Concernant la limitation IPv4, je m'étais abusé avec l'indication sur la fenêtre...mais qui apparaît quand tu es connecté (mais il était très tôt)

Dans les statistiques il est aussi indiqué que le client IPv6 n'est pas disponible...mais doute la config de la passerelle à mon établissement (drop all traffic)

Dans l'interface de ma box 7, j'ai dans la page Wan une adresse IPv4 en 10.1xx.yy.zz, donc sans doute dans la config 2 que tu décris, d'où mon hypothèse d'un fonctionnement car globalement je resgte dans le réseau SFR.

Re: Connection VPN Cisco AnyConnect impossible

jnq35 — Mon, 02 Sep 2024 15:29:43 GMT

Bonjour donc d'après votre ip en 10.xxxxxxx vous êtes en ipv4 et CGNAT et ça fonctionne chez vous ? Bizarre.