[Comm] VPN

[Comm] VPN

["Артём Тамбовский"]

Добрый день,

   Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
Как он должен выглядеть в случае гейта, учитывая что IP адрес клиента мне не известен?

Заранее благодарен,
Артем 

Re: [Comm] VPN

[Maxim Tyurin]

"Артём Тамбовский"  <tambovsky@mail.ru> writes:

> Добрый день,
>
>    Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
> Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
> Как он должен выглядеть в случае гейта, учитывая что IP адрес
> клиента мне не известен?

Для начала freeswan из дистрибутива Master 2.2 не умеет x509.

А конфиг должен быть примерно такой
conn roadwarrior
     right=%any
     rightcert=client.pem
     leftcert=server.pem

Можете взять ядро и freeswan который это все умеет у меня
ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/MrKooll/MrKoollUpdates/Master/2.2/
правда оно UA only
но если надо - можно выложить.

И с CISCO оно дружит (только нужна кошка поддерживающая 3DES или
попробовать поиграться с ipsec_1des модулем).
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com