Re: [Comm] Fwd: Re: Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey <kaf@nevod.ru>]

[-- Attachment #1: Type: text/plain, Size: 1890 bytes --]

Michael Shigorin wrote:

>(http://fly.osdn.org.ua/~sinister/packages/)
>
>----- Forwarded message from alex_sinister <alex_sinister/ukr.net> -----
>
>Date: Tue, 23 Oct 2007 17:53:24 +0300
>From: alex_sinister <alex_sinister/ukr.net>
>To: Michael Shigorin <shigorin/gmail.com>
>Subject: Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)
>
>Мы используем strongswan. Он прекрасно работает без клипсов в связке 
>strongswan <-> strongswan.
>Должно работать и в связке с openswan/freeswan. Тормозов на поднятии 
>особо не замечено.
>
>  
>
Спасибо Михаил -
проверяно - работает.

Н у меня три сервера с тремя локальными подсетями.
В связи с этим с каждой стороны надо поднимать  по три  коннекта  на 
кадлый сервер:
сервер1 <-> сервер2
локальная_сеть_1 -- сервер1 <-> сервер2
локальная_сеть_1 -- сервер1 <-> сервер2 -- локальная_сеть_2

сервер1 <-> сервер3
локальная_сеть_1 -- сервер1 <-> сервер3
локальная_сеть_1 -- сервер1 <-> сервер3 -- локальная_сеть_3

Пока они все между собой договорятся -  минут 5-10 проходит :-(

 

>Kostarev Alexey пишет:
>  
>
>>Пустовит Михаил Анатольевич wrote:
>>
>>    
>>
>>>>>Начал собирать module (KLIPS), и programs.
>>>>>   
>>>>>          
>>>>>
>>>>Для KLIPS едро патчили, или отдельный kernel-modules можно
>>>>собрать?
>>>> 
>>>>        
>>>>
>>>Ядро не патчил. Собрал отдельным пакетом, внутри только ipsec.ko
>>>
>>>
>>>      
>>>
>>Добрый день, Михаил!
>>Тред я завел где-то месяц назад.
>>С тех пор проблему решил установкой freeswan - благо фйалы 
>>конфигурации близки в openswan.
>>Но не могу сказать что пролностью доволен - ктннекты встают но 
>>медленно-медленно,
>>да и отсутствие интерфейса напрягает  (не рискнул пропатчить ядро).
>>Работу правда уже cдал,  но посмотреть на Ваш openswan хотелось бы.
>>Где можно посмотреть пакет?
>>    
>>
>
>----- End forwarded message -----
>
>  
>


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard