[Problème] Connexion Résid Universitaire

TroyStory

Bonjour,

Etant en résidence universitaire depuis peu, je me suis connecté au serveur du crous avec identifiant et mdp. Mais évidemment impossible de play (à LoL notamment).
J'ai donc install FW mais impossible de me connecter à un serveur (version gratuite), la barre verte ne se remplit pas tout le temps et quand elle se remplit, une seconde plus tard : Vous avez été deco du serveur. J'ai aussi eu le message avec les protocoles.

Si besoin de plus d'infos dites le moi np.

Merci d'avance pour votre aide !

Troy

4t0m1k

Salut,

Peux tu donner le journal de connexion dans les 3 protocoles stp ?

TroyStory

Salut, wow merci de la réponse rapide.

OpenVPN

FrozenWay version 1.6.3
----------------------------------
Server: public-01-fr-02
Protocol: OpenVPN
----------------------------------
Thu Sep 05 13:34:31 2013 OpenVPN 2.3.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Jan 8 2013

Thu Sep 05 13:34:32 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables

Thu Sep 05 13:34:32 2013 Control Channel Authentication: using 'C:/Users/Vincent/Desktop/FrozenWay 1.6.3/etc/keys/auth.key' as a OpenVPN static key file
Thu Sep 05 13:34:32 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:34:32 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:34:32 2013 Socket Buffers: R=[8192->8192] S=[8192->8192]

Thu Sep 05 13:34:32 2013 Attempting to establish TCP connection with [AF_INET]178.33.213.212:443
Thu Sep 05 13:34:32 2013 TCP connection established with [AF_INET]178.33.213.212:443
Thu Sep 05 13:34:32 2013 TCPv4_CLIENT link local: [undef]
Thu Sep 05 13:34:32 2013 TCPv4_CLIENT link remote: [AF_INET]178.33.213.212:443
Thu Sep 05 13:34:32 2013 TLS: Initial packet from [AF_INET]178.33.213.212:443, sid=16e0c7b2 49f0be79

Thu Sep 05 13:34:32 2013 VERIFY OK: depth=1, C=FR, ST=France, L=Paris, O=FrozenWay, OU=FrozenWay, CN=FrozenWay, emailAddress=admin@frozenway.com
Thu Sep 05 13:34:32 2013 VERIFY OK: nsCertType=SERVER
Thu Sep 05 13:34:32 2013 VERIFY OK: depth=0, C=FR, ST=France, O=FrozenWay, OU=FrozenWay, CN=FrozenWay, emailAddress=admin@frozenway.com

Thu Sep 05 13:34:32 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Sep 05 13:34:32 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:34:32 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Sep 05 13:34:32 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:34:32 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Sep 05 13:34:32 2013 [FrozenWay] Peer Connection Initiated with [AF_INET]178.33.213.212:443

Thu Sep 05 13:34:35 2013 SENT CONTROL [FrozenWay]: 'PUSH_REQUEST' (status=1)
Thu Sep 05 13:34:35 2013 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 10.4.0.1,dhcp-option WINS 10.4.0.1,route 10.4.0.1,topology net30,socket-flags TCP_NODELAY,ifconfig 10.4.10.42 10.4.10.41'
Thu Sep 05 13:34:35 2013 OPTIONS IMPORT: --socket-flags option modified
Thu Sep 05 13:34:35 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Sep 05 13:34:35 2013 OPTIONS IMPORT: route options modified
Thu Sep 05 13:34:35 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Sep 05 13:34:35 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Sep 05 13:34:35 2013 open_tun, tt->ipv6=0
Thu Sep 05 13:34:35 2013 TAP-WIN32 device [FrozenWay] opened: \\.\Global\{30E64244-23C9-4A09-A950-EC134BA8490A}.tap
Thu Sep 05 13:34:35 2013 TAP-Windows Driver Version 9.9
Thu Sep 05 13:34:35 2013 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.4.10.42/255.255.255.252 on interface {30E64244-23C9-4A09-A950-EC134BA8490A} [DHCP-serv: 10.4.10.41, lease-time: 31536000]
Thu Sep 05 13:34:35 2013 Successful ARP Flush on interface [17] {30E64244-23C9-4A09-A950-EC134BA8490A}

Thu Sep 05 13:34:36 2013 write TCPv4_CLIENT: Software caused connection abort (WSAECONNABORTED) (code=10053)
Thu Sep 05 13:34:36 2013 Connection reset, restarting [-1]
Thu Sep 05 13:34:36 2013 Closing TUN/TAP interface
Thu Sep 05 13:34:36 2013 SIGTERM[soft,connection-reset] received, process exiting

TroyStory

HTTPS


FrozenWay version 1.6.3
----------------------------------
Server: public-01-fr-02
Protocol: HTTPS
----------------------------------
Thu Sep 05 13:35:18 2013 OpenVPN 2.3.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Jan 8 2013

Thu Sep 05 13:35:19 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables

Thu Sep 05 13:35:19 2013 Control Channel Authentication: using 'C:/Users/Vincent/Desktop/FrozenWay 1.6.3/etc/keys/auth.key' as a OpenVPN static key file
Thu Sep 05 13:35:19 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:35:19 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:35:19 2013 Socket Buffers: R=[8192->8192] S=[8192->8192]
Thu Sep 05 13:35:19 2013 Attempting to establish TCP connection with [AF_INET]127.0.0.1:56019
Thu Sep 05 13:35:19 2013 TCP connection established with [AF_INET]127.0.0.1:56019
Thu Sep 05 13:35:19 2013 TCPv4_CLIENT link local: [undef]
Thu Sep 05 13:35:19 2013 TCPv4_CLIENT link remote: [AF_INET]127.0.0.1:56019

Thu Sep 05 13:35:19 2013 TLS: Initial packet from [AF_INET]127.0.0.1:56019, sid=91d51c1f 2187fdb3

Thu Sep 05 13:35:19 2013 VERIFY OK: depth=1, C=FR, ST=France, L=Paris, O=FrozenWay, OU=FrozenWay, CN=FrozenWay, emailAddress=admin@frozenway.com
Thu Sep 05 13:35:19 2013 VERIFY OK: nsCertType=SERVER
Thu Sep 05 13:35:19 2013 VERIFY OK: depth=0, C=FR, ST=France, O=FrozenWay, OU=FrozenWay, CN=FrozenWay, emailAddress=admin@frozenway.com

Thu Sep 05 13:35:19 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Sep 05 13:35:19 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:35:19 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Sep 05 13:35:19 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:35:19 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Sep 05 13:35:19 2013 [FrozenWay] Peer Connection Initiated with [AF_INET]127.0.0.1:56019

Thu Sep 05 13:35:21 2013 SENT CONTROL [FrozenWay]: 'PUSH_REQUEST' (status=1)
Thu Sep 05 13:35:21 2013 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 10.4.0.1,dhcp-option WINS 10.4.0.1,route 10.4.0.1,topology net30,socket-flags TCP_NODELAY,ifconfig 10.4.10.42 10.4.10.41'
Thu Sep 05 13:35:21 2013 OPTIONS IMPORT: --socket-flags option modified
Thu Sep 05 13:35:21 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Sep 05 13:35:21 2013 OPTIONS IMPORT: route options modified
Thu Sep 05 13:35:21 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Sep 05 13:35:21 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Sep 05 13:35:21 2013 open_tun, tt->ipv6=0
Thu Sep 05 13:35:21 2013 TAP-WIN32 device [FrozenWay] opened: \\.\Global\{30E64244-23C9-4A09-A950-EC134BA8490A}.tap
Thu Sep 05 13:35:21 2013 TAP-Windows Driver Version 9.9
Thu Sep 05 13:35:21 2013 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.4.10.42/255.255.255.252 on interface {30E64244-23C9-4A09-A950-EC134BA8490A} [DHCP-serv: 10.4.10.41, lease-time: 31536000]
Thu Sep 05 13:35:21 2013 Successful ARP Flush on interface [17] {30E64244-23C9-4A09-A950-EC134BA8490A}

Thu Sep 05 13:35:26 2013 TEST ROUTES: 1/1 succeeded len=1 ret=1 a=0 u/d=up
Thu Sep 05 13:35:26 2013 C:\Windows\system32\route.exe ADD 10.4.0.1 MASK 255.255.255.255 10.4.10.41

Thu Sep 05 13:35:26 2013 ROUTE: CreateIpForwardEntry succeeded with dwForwardMetric1=30 and dwForwardType=4
Thu Sep 05 13:35:26 2013 Route addition via IPAPI succeeded [adaptive]
Thu Sep 05 13:35:26 2013 Initialization Sequence Completed

IPv4 routing table :
0.0.0.0 0.0.0.0 10.9.31.254 10.9.27.101 9999
0.0.0.0 0.0.0.0 147.171.164.1 147.171.166.36 9999
0.0.0.0 0.0.0.0 10.4.10.41 10.4.10.42 30
10.4.10.42 255.255.255.255 10.4.10.42 10.4.10.42 286
10.9.24.1 255.255.255.255 10.9.27.101 10.9.27.101 26
10.9.27.101 255.255.255.255 10.9.27.101 10.9.27.101 281
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 306
127.0.0.1 255.255.255.255 127.0.0.1 127.0.0.1 306
127.255.255.255 255.255.255.255 127.0.0.1 127.0.0.1 306
147.171.164.0 255.255.252.0 147.171.166.36 147.171.166.36 257
147.171.166.36 255.255.255.255 147.171.166.36 147.171.166.36 257
147.171.167.255 255.255.255.255 147.171.166.36 147.171.166.36 257
178.33.213.212 255.255.255.255 147.171.164.1 147.171.166.36 1
193.54.184.66 255.255.255.255 10.9.31.254 10.9.27.101 26
224.0.0.0 240.0.0.0 127.0.0.1 127.0.0.1 306
224.0.0.0 240.0.0.0 10.9.27.101 10.9.27.101 281
224.0.0.0 240.0.0.0 10.4.10.42 10.4.10.42 286
224.0.0.0 240.0.0.0 147.171.166.36 147.171.166.36 257
255.255.255.255 255.255.255.255 127.0.0.1 127.0.0.1 306
255.255.255.255 255.255.255.255 10.9.27.101 10.9.27.101 281
255.255.255.255 255.255.255.255 10.4.10.42 10.4.10.42 286
255.255.255.255 255.255.255.255 147.171.166.36 147.171.166.36 257
Mode https (tunnel) : L'hôte distant a fermé la connexion
Thu Sep 05 13:35:28 2013 Connection reset, restarting [0]
Thu Sep 05 13:35:28 2013 C:\Windows\system32\route.exe DELETE 10.4.0.1 MASK 255.255.255.255 10.4.10.41
Thu Sep 05 13:35:28 2013 Route deletion via IPAPI succeeded [adaptive]
Thu Sep 05 13:35:28 2013 Closing TUN/TAP interface
Thu Sep 05 13:35:28 2013 SIGTERM[soft,connection-reset] received, process exiting

TroyStory

HTTP

FrozenWay version 1.6.3
----------------------------------
Server: public-01-fr-02
Protocol: HTTP
----------------------------------
Thu Sep 05 13:37:15 2013 OpenVPN 2.3.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Jan 8 2013

Thu Sep 05 13:37:15 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables

Thu Sep 05 13:37:16 2013 Control Channel Authentication: using 'C:/Users/Vincent/Desktop/FrozenWay 1.6.3/etc/keys/auth.key' as a OpenVPN static key file
Thu Sep 05 13:37:16 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:37:16 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Sep 05 13:37:16 2013 Socket Buffers: R=[8192->8192] S=[8192->8192]
Thu Sep 05 13:37:16 2013 Attempting to establish TCP connection with [AF_INET]127.0.0.1:56077
Thu Sep 05 13:37:16 2013 TCP connection established with [AF_INET]127.0.0.1:56077
Thu Sep 05 13:37:16 2013 TCPv4_CLIENT link local: [undef]
Thu Sep 05 13:37:16 2013 TCPv4_CLIENT link remote: [AF_INET]127.0.0.1:56077

Mode http (client) : L'hôte distant a fermé la connexion
Thu Sep 05 13:37:46 2013 [UNDEF] Inactivity timeout (--ping-exit), exiting
Thu Sep 05 13:37:46 2013 SIGTERM[soft,ping-exit] received, process exiting




Encore merci

4t0m1k

Tu as un autre VPN de lancé en parallèle, probablement que cela fait interférence, peux tu le déconnecter ?

TroyStory

Salut,

désolé de la réponse tardive j'ai eu un empêchement durant le week-end.

Oui c'est le VPN du Crous qui est en parallèle et oui je peux le déco.

(Connected to vpn.grenet.fr par Cisco AnyConnect Secure Mobility Client).

4t0m1k

Si tu le déconnectes, as tu toujours accès à Internet ?

Si oui, connecte toi à FrozenWay, est-ce que ça change quelque chose ?

TroyStory

Non, si je me déco je n'ai plus accès à internet et quand j'essayes de me co avec FrozenWay -> impossible de contacter le serveur etc et avec comme choix de modif' les paramètres de co ou de quitter.

4t0m1k

FrozenWay n'est malheureusement pas encore compatible avec Cisco AnyConnect : /

TroyStory

Noooon . Connais tu un autre moyen pour pouvoir jouer en ligne ? (Si tu veux skype btw je suis dispo).

4t0m1k

Le problème de Cisco AnyConnect, c'est qu'il empêche la modification de la table de routage (il la reset toutes les secondes), donc aucun service VPN ne peut fonctionner.

Il y 2 solutions :

- Attendre le portage sur Windows de OpenConnect, une version open source de Cisco AnyConnect.

- Utiliser un système de tunneling autre que VPN (qui n'utilise pas la table de routage), par exemple SSH avec serveur socks (-D 1080), mais pour ça il faut un serveur SSH et il faut surtout que le protocole SSH soit autorisé par ton proxy ce qui m'étonnerait. Il y a aussi moyen d'encapsuler SSH dans HTTP, mais les moyens qui existent aujourd'hui sont la plupart du temps bloqués par les proxy.

Donc, en fait il vaut mieux attendre OpenConnect... Je vais essayer de m'investir dans le portage Windows si je trouve du temps.

TroyStory

Ok ok. Je pense avoir compris l'essentiel. Ok pour la première solution.

Sinon je vais abuser encore de tes services : j'ai un samsung galaxy s4 et j'arrive pas à me co au wi-fi comme ça passe par Cisco. Pour être un peu plus clair, sur l'ordi ça a fonctionné niquel l'installation du vpn et tout et tout, j'avais remarqué que chez des gens de ma résidence leur java était pas à jour/pas exécuter ce qui empêchait l'installation. Mais après la MàJ + execution ça fonctionne. Mais sous Android l'installation automatique bloque, il me propose une installation manuelle sous le nom de Linuxblablabla (me souviens plus du nom -

TroyStory

- exact). Or je me dis que ça doit être java. Mais je ne sais même pas si il y a une forme de java sous android x). Donc en clair j'arrive pas à me co en wi-fi avec le portable. Si jamais t'as une idée je suis preneur ^^. Sinon merci quand même. Je surveille le post.

4t0m1k

Le système Android est basé sur Java, il doit donc être disponible. Tu as téléchargé l'application Cisco AnyConnect ? Tu l'as bien configuré ?

Peux tu m'envoyer les paramètres de connexion à ton Cisco AnyConnect par MP que je puisse voir comment ça marche exactement comme protocole ? Je pourrais peut-être l'intégrer à FrozenWay.

TroyStory

J'avais essayer de dl l'appli et de la config la semaine dernière ça ne fonctionnait pas. Du coup je l'ai réinstall now et ça fonctionne . Donc déjà bonne nouvelle (j'avais pas insister... quel noob).

Quand tu veux mes paramètres de co par mp c'est mon login et password pour me co ? Ou les stats du VPN en version .txt ? Ou autre chose ..

4t0m1k

Il me faudrait le nom de domaine (ou adresse IP) du serveur VPN Cisco ainsi que ton nom d'utilisateur et mot de passe, ça pourrait être utile pour faire des tests de connexion pour faire marcher FrozenWay, car je n'ai pas de routeur Cisco avec serveur AnyConnect sous la main xD Si tu ne souhaites pas partager tes infos de connexion, pas de soucis je pourrai t'envoyer des versions bêta pour que tu puisses tester toi même, mais ça prendra plus de temps du coup

TroyStory

Ok ok. Hum même si ça va prendre plus de temps... désolé mais je vais voir pour tes versions bêta. T'as l'air de confiance blablabla tu connais la suite, tu m'as aidé et tout mais si j'arrive à faire les tests par moi même je préfère que de divulguer mes infos de co. Sinon je vais te mp déjà avec pas mal d'infos. Dis-moi si besoin de plus de choses.

4t0m1k

Ok ça roule, pas de soucis.

Lloydinou

Content de voir qu'il y a de bons bonhommes qui cherchent des solutions personnellement je m'y connais trop mal en informatique pour pouvoir être d'une grande aide malheureusement... En tout cas on est bien deg' que cisco bloque aussi bien le tout.

Sinon j'ai "peut être" des indices si ça peut aider, je me rappelle qu'il y a deux ans l'adresse "vpn2.grenet.fr" fonctionnait pour les jeux en ligne (toujours en se connectant au réseau CROUS-VPN) tandis que vpn.grenet.fr simplement fonctionnait déjà comme maintenant, je ne sais pas trop pourquoi au cours de l'année dernière les jeux ne pouvaient plus se connecter en ligne sur cette adresse...
Autre constatation, certains jeux comme Guild Wars 2, Dofus/Wakfu ou Diablo 3 fonctionnent pour jouer en ligne, alors que des jeux comme LoL, CoD ou Borderlands2 n'arrivent pas à se connecter à internet. Je me demande donc pourquoi.

J'espère que j'aurais su apporter un peu d'aide, sinon désolé pour la perte de temps x)

4t0m1k

Merci pour ton retour

Surement que le proxy bloque l'UDP et pas le TCP, donc tous les jeux en UDP sont bloqués, mais pas ceux en TCP.

FrozenWay marche avec les VPN Cisco IPSEC seulement si on utilise ShrewSoft pour se connecter, par contre, ShrewSoft n'est pas compatible avec AnyConnect (SSL). Mais on trouvera un moyen

TroyStory

Salut Désolé si je ne réponds pas le week-end mais je suis pas souvent dispo. Je suis toujours le sujet avec autant d'attention .
Merci de ton retour Lloydinou !

TroyStory

Hello

Je tenais à dire que j'arrive à me co au vpn2.grenet.fr mais beaucoup plus instable par moment mais il est toujours en service. Je switch dessus quand le vpn.grenet.fr est down par moment.

TroyStory

Salut
Je me demandais si je ne pouvais pas passer par un autre VPN que Cisco Client que l'on nous propose directement. Car peut être que FW pourrait fonctionner pour un autre VPN ?!

Edit : Voici un screen de ce que LoL me met au démarrage d'une game : http://hpics.li/eff0900

4t0m1k

Il y a OpenConnect qui remplace AnyConnect, mais il est seulement compatible Linux pour le moment...

TroyStory

Et bien pourquoi je ne passerais pas sous Linux ? Cela doit bien se faire non ? :d (vive l'ennui des amphi qui donne des idées rofl).

Edit : Du genre : http://www.tutoriels-video.fr/installer-ubuntu-tout-en-conservant-windows-dual-boot/

4t0m1k

Tu peux même te faire une VM pour avoir accès aux 2 en même temps, la par exemple, j'utilise VMWare Fusion (Mac) et j'ai 3 VMs de lancées : Windows / Linux 32 bit / Linux 64 bit. Super utile pour compiler rapidement sur toutes les plateformes

TroyStory

J'ai cru au troll quand on sait que VM sont mes initiales. Mais google m'a dit : "Non petit con, c'est pour Machine Virtuelle". Je vais regarder ça ce week-end, j'aurais plus le temps ! J'espère que ça sera pas trop trop compliqué.

Lloydinou

no news?