[RESOLU] Implémentation vpn et session tse

Bonjour à tous

J'ai un serveur sbs2k3 (controleur de domaine)
un serveur 2k3 (tse)

un pix 501.

Je souhaiterais que certains utilisateurs puissent ouvrir une session tse à distance de manière sécurisée.
En ce moment j'utilise logmein mais ce n'est pas très pratique. Il faut que les utilisateurs laissent leur pc allumé. De leur pc il ouvrent une session windows et de là ils ouvrent une session tse.

Je pense donc à monter un vpn mais je ne connais pas grand chose.

Y a-t-il autre chose à faire pour pouvoir ouvrir une session tse depuis l'exterieur du lan que de mettre en place le vpn ?

Comment faire pour que les utilisateurs qui se connectent aient les mêmes identifiants que lors de l'ouverture de session windows ? En fait je ne veux pas créer de nouveaux utilisateurs mais utiliser ceux déjà déclarer dans l'AD.
un serveur radius ? tacacs+ ?
En connaissez vous un gratuit?
Comment ça se configure ?
Peut-on l'installer sur le sbs ?

Si jamais vous aviez un tuto clair en français ça serait super.
D'ailleurs je suis preneur d'un tuto en français sur la conf du pix 501.


edit: je me suis débrouillé. Le VPN est fonctionnel avec une authentification via un serveur radius sur l'AD du domaine.
J'ai encore quelques problèmes à résoudre mais je vais essayer de me débrouiller.
Je crois que mes problèmes n'inspirent pas grand monde.

Désolé, je n'avais pas remarqué ton message.

Je viens d'aller à une formation vpn/ssl j'aurais pu t'aider...

Pour radius, nous en avons utilisé un en formation, avec comme tu as fait, une liaision avec l'AD.

Mais je crois que tu as exploré et es devenu hyper compétent...

pour radius j'ai utilisé ias de windows. Je n'ai pas réussi à le faire marcher (je n'ai pas dit mon dernier mot) avec une authentification crypté style ms chap v2 mais uniquement en pap.
Ce n'est pas trop gênant car le serveur radius est sur mon lan car c'est le controleur de domaine (sbs oblige).
A l'install d'ias il y a une case à cocher pour l'enregistrement dans l'AD.

Pour le tunnel c'est ipsec/udp. J'essaierais en tcp mais bon pour l'instant c'est fonctionnel avec le client cisco.

Le wizard vpn du pix m'a quand même grandement aidé car on ne peut pas dire que je maitrise vraiment bien les lignes de commande cisco.