[Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 406 bytes --]

Добрый день!
Помнится в Master 2.4 была поддержка IPSEC через openswan.
Как обстоит дело в Server 4.0?
Из openswan остался только patch на ядро kernel-feat-net-openswan,
сам пакет openswan отсутсвует.
Зато появились
ipsec-tools (racoon)

У меня стоит задача подцепить Server 4.0 по IPSEC с двумя сетями, 
управляемыми под Master 2.4 openswan
Куда копать?

-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Michael Shigorin]

On Wed, Sep 05, 2007 at 05:02:33PM +0600, Kostarev Alexey wrote:
> Помнится в Master 2.4 была поддержка IPSEC через openswan.
> Как обстоит дело в Server 4.0?

strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
будем выкладывать после тестов).

> Зато появились ipsec-tools (racoon)

Их не рекомендовали.

> У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
> сетями, управляемыми под Master 2.4 openswan. Куда копать?

В strongswan.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Maxim Tyurin]

Kostarev Alexey writes:

> Добрый день!
> Помнится в Master 2.4 была поддержка IPSEC через openswan.
> Как обстоит дело в Server 4.0?
> Из openswan остался только patch на ядро kernel-feat-net-openswan,
> сам пакет openswan отсутсвует.
> Зато появились
> ipsec-tools (racoon)
>
> У меня стоит задача подцепить Server 4.0 по IPSEC с двумя сетями,
> управляемыми под Master 2.4 openswan
> Куда копать?

openswan сейчас нет.
Пробовать racoon.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 800 bytes --]

Michael Shigorin wrote:

>On Wed, Sep 05, 2007 at 05:02:33PM +0600, Kostarev Alexey wrote:
>  
>
>>Помнится в Master 2.4 была поддержка IPSEC через openswan.
>>Как обстоит дело в Server 4.0?
>>    
>>
>
>strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
>будем выкладывать после тестов).
>
>  
>
Я вроде читал, что strongswan использует стандартное ядро 2.6 без патчей?
Или необходимо patch'ить ядро?

>>Зато появились ipsec-tools (racoon)
>>    
>>
>
>Их не рекомендовали.
>  
>
А по какой причине?

>  
>
>>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
>>сетями, управляемыми под Master 2.4 openswan. Куда копать?
>>    
>>
>
>В strongswan.
>
>  
>
В sisyphus его не вижу...
Где и когда можно будет попытаться потестировать?


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Michael Shigorin]

On Thu, Sep 06, 2007 at 03:40:39PM +0600, Kostarev Alexey wrote:
> >>Помнится в Master 2.4 была поддержка IPSEC через openswan.
> >>Как обстоит дело в Server 4.0?
> >strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
> >будем выкладывать после тестов).
> Я вроде читал, что strongswan использует стандартное ядро 2.6
> без патчей?  Или необходимо patch'ить ядро?

Если я правильно понял mrkooll@, то в стандартное входит,
но у него находились поводы и патчить.

> >>Зато появились ipsec-tools (racoon)
> >Их не рекомендовали.
> А по какой причине?

Нестабильность работы где-либо, кроме OpenBSD, если опять
же правильно помню.

> >>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
> >>сетями, управляемыми под Master 2.4 openswan. Куда копать?
> >В strongswan.
> В sisyphus его не вижу...  Где и когда можно будет попытаться
> потестировать?

Я уже попросил коллегу забросить Вам пакет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Maxim Tyurin]

Kostarev Alexey writes:

> Michael Shigorin wrote:
>
>>On Wed, Sep 05, 2007 at 05:02:33PM +0600, Kostarev Alexey wrote:
>>  
>>
>>>Помнится в Master 2.4 была поддержка IPSEC через openswan.
>>>Как обстоит дело в Server 4.0?
>>>    
>>>
>>
>>strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
>>будем выкладывать после тестов).
>>
>>  
>>
> Я вроде читал, что strongswan использует стандартное ядро 2.6 без патчей?
> Или необходимо patch'ить ядро?

По желанию.
Может использовать IPSEC из 2.6 ядра.
Может использовать KLIPS (надо патчить ядро).

2 mike
Решили на strongSwan остановиться?
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Michael Shigorin]

On Thu, Sep 06, 2007 at 12:27:13PM +0300, Maxim Tyurin wrote:
> Пробовать racoon.

Ты упоминал, что ipsec-tools _не_ под OpenBSD работают
нестабильно, или меня плющит?

(btw #11604)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Michael Shigorin]

On Thu, Sep 06, 2007 at 12:48:33PM +0300, Maxim Tyurin wrote:
> 2 mike
> Решили на strongSwan остановиться?

Угу, sinister@ сейчас его с жалезкой сживляет -- та не умеет
длинные ключи.

PS: sysadmins@?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Maxim Tyurin]

Michael Shigorin writes:

> On Thu, Sep 06, 2007 at 12:27:13PM +0300, Maxim Tyurin wrote:
>> Пробовать racoon.
>
> Ты упоминал, что ipsec-tools _не_ под OpenBSD работают
> нестабильно, или меня плющит?

Не плющит. У меня оно загибалось под нагрузкой.
Но я за изменениями с тех пор не следил - может чего поменяли в лучшую
сторону. Попробовать то не мешает. Если падает - собирать
(Open|Strong)SWAN. 

> (btw #11604)

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 735 bytes --]

Maxim Tyurin wrote:

>Michael Shigorin writes:
>
>  
>
>>On Thu, Sep 06, 2007 at 12:27:13PM +0300, Maxim Tyurin wrote:
>>    
>>
>>>Пробовать racoon.
>>>      
>>>
>>Ты упоминал, что ipsec-tools _не_ под OpenBSD работают
>>нестабильно, или меня плющит?
>>    
>>
>
>Не плющит. У меня оно загибалось под нагрузкой.
>Но я за изменениями с тех пор не следил - может чего поменяли в лучшую
>  
>
А можно уточнить номер релиза, на котором были проблемы - не совпадает 
ли он с текущим
ipsec-tools 0.6.6-alt1 ?
Или порблемы могут быть связаны не с софтом, а с ядром?

>сторону. Попробовать то не мешает. Если падает - собирать
>(Open|Strong)SWAN. 
>
>  
>
>>(btw #11604)
>>    
>>
>
>  
>


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Maxim Tyurin]

Kostarev Alexey writes:
>>>Ты упоминал, что ipsec-tools _не_ под OpenBSD работают
>>>нестабильно, или меня плющит?
>>>    
>>>
>>
>>Не плющит. У меня оно загибалось под нагрузкой.
>>Но я за изменениями с тех пор не следил - может чего поменяли в лучшую
>>  
>>
> А можно уточнить номер релиза, на котором были проблемы - не совпадает
> ли он с текущим
> ipsec-tools 0.6.6-alt1 ?
> Или порблемы могут быть связаны не с софтом, а с ядром?

Не помню.
Но это было во времена ядра 2.6.12

Кроме того мне сильно не нравится что Native IPSEC  не создает
устройство. Очень неудобно.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 505 bytes --]

Michael Shigorin wrote:

>
>>>>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
>>>>сетями, управляемыми под Master 2.4 openswan. Куда копать?
>>>>        
>>>>
>>>В strongswan.
>>>      
>>>
>>В sisyphus его не вижу...  Где и когда можно будет попытаться
>>потестировать?
>>    
>>
>
>Я уже попросил коллегу забросить Вам пакет.
>
>  
>

Добрый день, Михаил!
Не уточните - был ли брошен вменя пакет и от кого
Можеть быть попало у меня в Junk ?

-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Пустовит Михаил Анатольевич]

>Добрый день!
>Помнится в Master 2.4 была поддержка IPSEC через openswan.
>Как обстоит дело в Server 4.0?
>Из openswan остался только patch на ядро kernel-feat-net-openswan,
>сам пакет openswan отсутсвует.
>Зато появились
>ipsec-tools (racoon)

>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя сетями, 
>управляемыми под Master 2.4 openswan

У меня была такая задача. Взял исходники с http://www.openswan.org/code/, конкретно это был openswan-2.4.8.tar.gz
Начал собирать module (KLIPS), и programs.
Немного пропатчил - были проблемы с 802.1q ( у меня вланы), и еще "If you enable klipsdebug all you get is a nice OOPS message." Все тут:
http://lists.openswan.org/pipermail/dev/2007-May/001580.html

В общем, у меня оно собралось и работает, с KLIPS. Ядро 2.6.18-ovz-smp-alt14

Кому интересно могу дать src.rpm,

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 356 bytes --]

* Пустовит Михаил Анатольевич <pustovit@> [071023 13:24]:
> Начал собирать module (KLIPS), и programs.
Для KLIPS едро патчили, или отдельный kernel-modules можно
собрать?

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Пустовит Михаил Анатольевич]

>> Начал собирать module (KLIPS), и programs.
>Для KLIPS едро патчили, или отдельный kernel-modules можно
>собрать?

Ядро не патчил. Собрал отдельным пакетом, внутри только ipsec.ko

Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 858 bytes --]

Пустовит Михаил Анатольевич wrote:

>>>Начал собирать module (KLIPS), и programs.
>>>      
>>>
>>Для KLIPS едро патчили, или отдельный kernel-modules можно
>>собрать?
>>    
>>
>
>Ядро не патчил. Собрал отдельным пакетом, внутри только ipsec.ko
>  
>
Добрый день, Михаил!
Тред я завел где-то месяц назад.
С тех пор проблему решил установкой freeswan - благо фйалы конфигурации 
близки в openswan.
Но не могу сказать что пролностью доволен - ктннекты встают но 
медленно-медленно,
да и отсутствие интерфейса напрягает  (не рискнул пропатчить ядро).
Работу правда уже cдал,  но посмотреть на Ваш openswan хотелось бы.
Где можно посмотреть пакет?

>_______________________________________________
>community mailing list
>community@lists.altlinux.org
>https://lists.altlinux.org/mailman/listinfo/community
>


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard