[Comm] подключение linux клиента к vpn серверу cisco

[Comm] подключение linux клиента к vpn серверу cisco

[Yuri Borunov]

Доброго времени дня.
Необходимо подключить свой linux к удалённому vpn на cisco.
Дали параметры:
1. наш конец туннеля : xxx.xxx.xxx.xxx
2. параметры  ipsec : esp-3des esp-sha-hmac
3. ключ: S59@нуитд...
4. Pfs: yes
5. DH group: group2
В /etc/ipsec.conf поставил:

conn megafon-ural
    type=transport
    left=мой ip
    right= ip vpn сервера
    auth=ah
    esp=3des-md5-96
    ah=hmac-md5
    ahkey=S59@нуитд...
    auto=start

При запуске пишет в логах:
Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: ignoring informational payload, type
NO_PROPOSAL_CHOSEN
Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: received and ignored informational message
И ничего большего не происходит.
Что делать, куда смотреть? :(((

---
Respectfully, Yuri Borunov.
Dot-internet ( www.dot.ru )
System administrator.
-- 
Respectfully, Yuri Borunov.
Dot-internet ( www.dot.ru )
System administrator.

Re: [Comm] подключение linux клиента к vpn серверу cisco

[Michael Holzman]

On Apr 1, 2005 11:44 AM, Yuri Borunov <reaper@lakra.ru> wrote:
> Доброго времени дня.
> Необходимо подключить свой linux к удалённому vpn на cisco.
И мне тоже. Только не могу найти драйвера для linux. Можете помочь?

-- 
Regards,
    Michael Holzman

Re: [Comm] подключение linux клиента к vpn серверу cisco

[Yuri Borunov]

А какие ещё драйвера?
Я openswan пытаюсь настроить...

On Fri, 1 Apr 2005 11:52:31 +0300
Michael Holzman <michaelholzman@gmail.com> wrote:

> On Apr 1, 2005 11:44 AM, Yuri Borunov <reaper@lakra.ru> wrote:
> > Доброго времени дня.
> > Необходимо подключить свой linux к удалённому vpn на cisco.
> И мне тоже. Только не могу найти драйвера для linux. Можете помочь?

-- 
Respectfully, Yuri Borunov.
Dot-internet ( www.dot.ru )
System administrator.

Re: [Comm] подключение linux клиента к vpn сервер у cisco

[Michael Holzman]

On Apr 1, 2005 12:06 PM, Yuri Borunov <reaper@lakra.ru> wrote:
> А какие ещё драйвера?
> Я openswan пытаюсь настроить...
> 
Мне наши админы сказали, что необходим некий Cisco client. Причем
определенной версии. Проблема в том,что  на Cisco сайте дравер-то
есть, но снять его не удается (два разных человека пробовали).

-- 
Regards,
    Michael Holzman

Re: [Comm] подключение linux клиента к vpn серверу cisco

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 1113 bytes --]

* Пятница 01 Апрель 2005 21:44 Yuri Borunov <reaper@lakra.ru>

> Доброго времени дня.
> Необходимо подключить свой linux к удалённому vpn на cisco.

Откопал в загашнике. Конфиг не мой. Конфиг не тестировался. 
Конфиг к openswan из ALM 2.4.

ipsec.conf
============

config setup
        interfaces="ipsec0=eth1:0"
        klipsdebug=none
        plutodebug=none
        plutoload=%search
        plutostart=%search
        uniqueids=yes

conn %default
        keyingtries=0
        authby=secret
        keyexchange=ike
        keylife=8h
        disablearrivalcheck=no

conn ZKB63-SNB161
       type=tunnel
       left=10.0.12.2
       leftsubnet=192.168.63.0/24
       leftnexthop=10.0.12.1
       right=10.0.12.1
       rightsubnet=161.8.31.0/24
       rightnexthop=10.0.12.2
       authby=secret
       spibase=0x200
       esp=3des-md5-96
       auto=start


ipsec.secrets 
==============
на одной стороне:

10.0.12.2 10.0.12.1 PSK "AnySecureKey"

для другой стороны соответственно:

10.0.12.1 10.0.12.2 PSK "AnySecureKey"

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] подключение linux клиента к vpn серверу cisco

[Dmitry Vodennikov]

Yuri Borunov пишет:
> Доброго времени дня.
> Необходимо подключить свой linux к удалённому vpn на cisco.
> Дали параметры:
> 1. наш конец туннеля : xxx.xxx.xxx.xxx
> 2. параметры  ipsec : esp-3des esp-sha-hmac
> 3. ключ: S59@нуитд...
> 4. Pfs: yes
> 5. DH group: group2
> В /etc/ipsec.conf поставил:
> 
> conn megafon-ural
>     type=transport
>     left=мой ip
>     right= ip vpn сервера
>     auth=ah
>     esp=3des-md5-96
>     ah=hmac-md5
>     ahkey=S59@нуитд...
>     auto=start
> 
> При запуске пишет в логах:
> Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: ignoring informational payload, type
> NO_PROPOSAL_CHOSEN
> Apr  1 12:41:48 linux pluto[16019]: packet from <ip vpn сервера>:500: received and ignored informational message
> И ничего большего не происходит.
> Что делать, куда смотреть? :(((
Можно сделать plutodebug=all, тогда будет на что посмотреть в логах.
Кстати, на счет параметра auth=ah вы уверены?