[Comm] Re: VPN

[Comm] Re: VPN

["Артём Тамбовский"]

Maxim Tyurin wrote:
>>   Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
>>Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
>>Как он должен выглядеть в случае гейта, учитывая что IP адрес
>>клиента мне не известен?
> 
> Для начала freeswan из дистрибутива Master 2.2 не умеет x509.
> 
> А конфиг должен быть примерно такой
> conn roadwarrior
>      right=%any
>      rightcert=client.pem
>      leftcert=server.pem
> 
> Можете взять ядро и freeswan который это все умеет у меня
> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/MrKooll/MrKoollUpdates/Master/2.2/
> правда оно UA only
> но если надо - можно выложить.
Это быо бы замечательно, тем более что сборка ядер не входит в число моих любимых занятий :)
Единственное НО, требуется ядро с поддержкой >1GB RAM ...
К сожалению, я в России, посему скачать мне не удастся. Вот если бы выложить куда?

> 
> И с CISCO оно дружит (только нужна кошка поддерживающая 3DES или
> попробовать поиграться с ipsec_1des модулем).

С "железными" кошками оно вработает, а вот с цисковской софтинкой VPN Client говорят нет ...

C уважением,
Артем

Re: [Comm] Re: VPN

[Maxim Tyurin]

"Артём Тамбовский"  <tambovsky@mail.ru> writes:

> Maxim Tyurin wrote:
>>>   Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
>>>Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
>>>Как он должен выглядеть в случае гейта, учитывая что IP адрес
>>>клиента мне не известен?
>> 
>> Для начала freeswan из дистрибутива Master 2.2 не умеет x509.
>> 
>> А конфиг должен быть примерно такой
>> conn roadwarrior
>>      right=%any
>>      rightcert=client.pem
>>      leftcert=server.pem
>> 
>> Можете взять ядро и freeswan который это все умеет у меня
>> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/MrKooll/MrKoollUpdates/Master/2.2/
>> правда оно UA only
>> но если надо - можно выложить.
> Это быо бы замечательно, тем более что сборка ядер не входит в число моих любимых занятий :)
> Единственное НО, требуется ядро с поддержкой >1GB RAM ...

Там есть собранные up & smp ядра из updates мастера с super-freeswan патчем.
smp ядро больше 1Gb понимает

> К сожалению, я в России, посему скачать мне не удастся. Вот если бы
> выложить куда?

Стучи в джаббер. Подумаем как выложить :)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com