none
SBS 2011 -- Changement de plage d'adresse IP

    General discussion

  • Bonjour,

    J'ai recemment du effectuer une opération de changement de plage IP sur  un serveur d'un de mes clients pour des besoins interne de VPN mis en place.

    Le serveur est passé d'un 192.168.100.3 à un 192.168.114.3 et donc l'ensemble de mon archi réseau a été mise à jour.

    Or, depuis ce changement, je constate pas mal de bugs.

    Le serveur web est toujours sur 192.168.100.3 (je viens de tester http://connect pour enregistrer un nouveau poste sur le domaine) et bien entendu cela ne fonctionne pas.

    Une personne partant en vacance a voulu mettre une réponse automatique sur son outlook (nous sommes en configuration exchange serveur) et outlook ne trouvait pas le serveur exchange (alors que dans la barre de statut il est bien signalé Connecté à Exchange).

    Bref je pense que tout cela tourne autour des certificats ou d'un truc que j'aurai pas mis à jour. J'ai par exemple constaté dans mon serveur DNS qu'il n'y avait pas de zone de recherche inversée 114.168.192 je l'ai donc crée. Faut il conserver la zone inversée 100.168.192 ??

    Je sais que mes problèmes peuvent paraître flou car je ne sais pas l'etendu des dégats, autant une modif pourrait me résoudre tout d'un coup.

    Je vous remercie par avance.

    Wednesday, July 04, 2012 2:02 PM

All replies

  • Bonjour,

    tout d'abord, j'aurais une question à vous poser : pourquoi passer de 192.168.100.X à 192.168.114.Y ? 

    normalement, les deux adresses réseaux 100.0 et 114.0 propose les mêmes place d'adresses IP attribuables et le fait de passer à 114.0 n'apportera aucun d'autre avantage.

    la solution la plus simple est de remettre votre plage d'adresse IP à 192.168.100.1 -> 254 avec les exclusions si vous le souhaitez.

    tout rentrera dans l'ordre une fois les baux clients DHCP mises à jour.

    A bientôt.


    Hicham KADIRI | IT Consultant /Director. MCP - MCSA - MCTS - MCSE - MCITP - MCT

    Sunday, July 08, 2012 12:04 PM
  • Bonjour
     
    > tout d'abord, j'aurais une question à vous poser : pourquoi passer de
    > 192.168.100.X à 192.168.114.Y ?
     
    Si un client du VPN essaye de se connecter depuis un LAN en
    192.168.100.X, j'ai dans l'idée que ça ne fonctionnera pas.
    A part ce point, je ne vois effectivement pas de raison de changer.
     
    Cordialement
    @+Laurent
     
    Monday, July 09, 2012 7:42 AM
    Moderator
  • @Laurent, ohh bien sur que SI ça fonctionne. on peut bien evidemment tester le VPN depuis l'interne même si ce n'est pas le but : il suffit de spécifier l'adresse IP privé (LAN) du serveur, your Win Logon & Pwd et ça fonctionne sans aucun problème.

    En outre, (VPN pour Virtual Private Network ====> réseau privé sécurisé) est conçu pour des connexions depuis l'extérieur, je ne vois pas le but d'utiliser le VPN en interne !

    A bientôt.


    Hicham KADIRI | IT Consultant /Director. MCP - MCSA - MCTS - MCSE - MCITP - MCT

    Monday, July 09, 2012 8:28 AM
  • Bonjour,

    Le changement de plage ip est obligatoire. Mon client est une mairie faisant partie d'une communauté d'agglomération. Ils ont mis en place un VPN pour interconnecter les mairies à leur SI pour les besoins d'un logiciel de cartographie jugé trop lent en extranet d'où la mise en place du VPN.

    De ce fait ils se sont appropriés la plage 192.168.100.x et ont attribué des plages d'adresses IP aux autres mairies. Nous avons donc eu la plage 192.168.114.x

    Voila le pourquoi du comment de ces changements dont je me serai bien passé !!

    Monday, July 09, 2012 9:20 AM
  • Hicham,

    Merci de faire un p'tit effort pour lire plus d'un mot sur deux dans les réponses des autres ! :)

    Où vois-tu que Laurent parle de faire des tests internes ? Il supposait (à juste titre au vu de la réponse suivante) une connexion VPN depuis un lan lui-même en 192.168.100.0. Il n'a pas parlé du lan local.
    Et en définitive c'est bien le problème, un autre lan en 192.168.100.0 doit être connecté en VPN avec le lan du SBS.

    Quant à faire du VPN interne ce n'est pas nécessairement exceptionnel, il y a parfois des connexions internes qui doivent être sécurisées, et ipsec n'est pas toujours possible. Des sous-réseaux internes avec du VPN peuvent être une solution, mais on sort du cadre du problème qui nous occupe ici
     Pour changer d'adresse ip le mieux est de rejouer l'assistant de connexion au réseau. Il mettra à jour DHCP et consorts.
     Cordialement,
    --
    Yves Gourlé [MVP SBS - MCSA - MCITP]
    http://blog.gourle.com
    http://www.easy-info.com

    "Hicham KADIRI" a écrit dans le message de groupe de discussion : 4137fc82-843a-4289-a438-80b74a991fe5@communitybridge.codeplex.com...

    @Laurent, ohh bien sur que SI ça fonctionne. on peut bien evidemment tester le VPN depuis l'interne même si ce n'est pas le but : il suffit de spécifier l'adresse IP privé (LAN) du serveur, your Win Logon & Pwd et ça fonctionne sans aucun problème.

    En outre, (VPN pour Virtual Private Network ====> réseau privé sécurisé) est conçu pour des connexions depuis l'extérieur, je ne vois pas le but d'utiliser le VPN en interne !

    A bientôt.


    Hicham KADIRI | IT Consultant /Director. MCP - MCSA - MCTS - MCSE - MCITP - MCT

    Monday, July 09, 2012 4:57 PM
    Moderator
  • Pour changer d'adresse ip le mieux est de rejouer l'assistant de connexion au réseau. Il mettra à jour DHCP et consorts.
    Cordialement,
    --
    Yves Gourlé [MVP SBS - MCSA - MCITP]
    http://blog.gourle.com
    http://www.easy-info.com

    Voila une réponse qui m'interesse. Je suppose qu'on peut executer cet assistant via la console d'administration ?

    Tuesday, July 10, 2012 7:04 AM
  • NET SEND YVES.G "Hello",

    Si un client du VPN essaye de se connecter depuis un LAN en

    192.168.100.X, j'ai dans l'idée que ça ne fonctionnera pas.                             ===> pourrais tu m'expliquer ce que ça veut dire professeur.

    @Slide Informatique : Oui, ça se fait via la console d'administration, allez à  console SBS => Réseau => Connectivité.

    A bientôt.


    Hicham KADIRI | IT Consultant /Director. MCP - MCSA - MCTS - MCSE - MCITP - MCT

    Tuesday, July 10, 2012 9:40 AM
  • Bonjour Hicham,

    Merci pour ce petit ton ironique...

    Alors, "Si un client du VPN essaye de se connecter depuis un LAN en 192.168.100.X... cela ne fonctionnera pas" signifie tout simplement que si quelqu'un, n'importe où dans le monde (par exemple à son domicile), se trouve sur un réseau local en 192.168.100.X et essaie de faire un vpn avec un autre réseau (celui de l'entreprise) lui-même en 192.168.100.X cela ne marchera pas.
    Si Laurent avait voulu parler d'un seul et même réseau il eut écrit "si quelqu'un essaie de se connecter depuis LE réseau en 192.168.100.X
    Nous avons là un bel exemple de subtilité de la différence entre un article défini et un article indéfini.
    Fin de la leçon, et fin de l'ironie (j'espère pour tout le monde)

    Cordialement (et avec l'espoir que cela redevienne l'usage)
    --
    Yves Gourlé [MVP SBS - MCSA - MCITP]
    http://blog.gourle.com
    http://www.easy-info.com

    "Hicham KADIRI" a écrit dans le message de groupe de discussion : 166526a7-ea67-456f-8f9b-2c7eeac367cf@communitybridge.codeplex.com...

    NET SEND YVES.G "Hello",
     Si un client du VPN essaye de se connecter depuis un LAN en
     192.168.100.X, j'ai dans l'idée que ça ne fonctionnera pas. ===> pourrais tu m'expliquer ce que ça veut dire professeur.

    @Slide Informatique : Oui, ça se fait via la console d'administration, allez à  console SBS => Réseau => Connectivité.

    A bientôt.


    Hicham KADIRI | IT Consultant /Director. MCP - MCSA - MCTS - MCSE - MCITP - MCT

    Tuesday, July 10, 2012 10:40 AM
    Moderator