[d-kernel] Compact 3.0 - включение поддержки ipsec

[d-kernel] Compact 3.0 - включение поддержки ipsec

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 443 bytes --]

Добрый день!
Планирую вCompact 3.0 поставить openswan
Для этого , как я понимаю мне надо поставить кроме пакета openswan-1.0.9
пакет kernel-feat-netopenswan
и произвести пересборку и установку ядра.

Или можно обойтись без пересборки ядра.

Если ядро надо пересобрать - где почитать как это сделать грамотно.
До этого я обычно пользуюсь ручным вариантом:
make menuconfigl make clean; make bzImage'; ... и т.д.


-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Maxim Tyurin]

Kostarev Alexey writes:

> Добрый день!
> Планирую вCompact 3.0 поставить openswan
> Для этого , как я понимаю мне надо поставить кроме пакета openswan-1.0.9
> пакет kernel-feat-netopenswan
> и произвести пересборку и установку ядра.
>
> Или можно обойтись без пересборки ядра.
>
> Если ядро надо пересобрать - где почитать как это сделать грамотно.
> До этого я обычно пользуюсь ручным вариантом:
> make menuconfigl make clean; make bzImage'; ... и т.д.

Для ядра 2.6.x openswan-1.x не подходит.
И работать не будет.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 745 bytes --]

Maxim Tyurin wrote:

>Kostarev Alexey writes:
>
>  
>
>>Добрый день!
>>Планирую вCompact 3.0 поставить openswan
>>Для этого , как я понимаю мне надо поставить кроме пакета openswan-1.0.9
>>пакет kernel-feat-netopenswan
>>и произвести пересборку и установку ядра.
>>
>>Или можно обойтись без пересборки ядра.
>>
>>Если ядро надо пересобрать - где почитать как это сделать грамотно.
>>До этого я обычно пользуюсь ручным вариантом:
>>make menuconfigl make clean; make bzImage'; ... и т.д.
>>    
>>
>
>Для ядра 2.6.x openswan-1.x не подходит.
>И работать не будет.
>
>  
>
Оба-на :-)
Слона то я и не заметил.
Как я понимаю у меня два выхода:
1. Откатиться на 2.4
2. Найти openswan 2.0 под AltLinux

Что посоветуете?

-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Maxim Tyurin]

Kostarev Alexey writes:

>>Для ядра 2.6.x openswan-1.x не подходит.
>>И работать не будет.
>>
>>  
>>
> Оба-на :-)
> Слона то я и не заметил.
> Как я понимаю у меня два выхода:
> 1. Откатиться на 2.4

Вполне рабочее решение :)
И отлаженное. У меня много туннелей на ALM 2.4

> 2. Найти openswan 2.0 под AltLinux

Могу помочь советом в сборке и тестировании.
Самому делать сейчас некогда.
Да и нет у меня 3.0 нигде - тестировать негде.
В Сизиф собираюсь сделать.

> Что посоветуете?
Вот это сам решай :)

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 951 bytes --]

Maxim Tyurin wrote:

>Kostarev Alexey writes:
>
>  
>
>>>Для ядра 2.6.x openswan-1.x не подходит.
>>>И работать не будет.
>>>
>>> 
>>>
>>>      
>>>
>>Оба-на :-)
>>Слона то я и не заметил.
>>Как я понимаю у меня два выхода:
>>1. Откатиться на 2.4
>>    
>>
>
>Вполне рабочее решение :)
>И отлаженное. У меня много туннелей на ALM 2.4
>  
>
Да - но здесь необходимо пересобирать ядро для включения модулей ipsec
В общем я частенько это делаю, но по старинке
make ...

Как это сделать корректно, чтобы оставить структуру модулей ядра такую 
же ка к в дистрибутиве?

>  
>
>>2. Найти openswan 2.0 под AltLinux
>>    
>>
>
>Могу помочь советом в сборке и тестировании.
>Самому делать сейчас некогда.
>Да и нет у меня 3.0 нигде - тестировать негде.
>В Сизиф собираюсь сделать.
>  
>
В общем попробовать можно - не подскажете - где взять src.rpm openswan-2


>  
>
>>Что посоветуете?
>>    
>>
>Вот это сам решай :)
>
>  
>


-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Maxim Tyurin]

Kostarev Alexey writes:

> Maxim Tyurin wrote:
>
>>Kostarev Alexey writes:
>>
>>  
>>
>>>>Для ядра 2.6.x openswan-1.x не подходит.
>>>>И работать не будет.
>>>>
>>>>
>>>>
>>>>      
>>>>
>>>Оба-на :-)
>>>Слона то я и не заметил.
>>>Как я понимаю у меня два выхода:
>>>1. Откатиться на 2.4
>>>    
>>>
>>
>>Вполне рабочее решение :)
>>И отлаженное. У меня много туннелей на ALM 2.4
>>  
>>
> Да - но здесь необходимо пересобирать ядро для включения модулей ipsec
> В общем я частенько это делаю, но по старинке
> make ...

Для ALM-2.4 не надо пересобирать ядро.
Оно уже с KLIPS патчем.

> Как это сделать корректно, чтобы оставить структуру модулей ядра такую
> же ка к в дистрибутиве?

Посмотреть на spec ядра и посмотреть на kernel-feat-net-ipsec

>>  
>>
>>>2. Найти openswan 2.0 под AltLinux
>>>    
>>>
>>
>>Могу помочь советом в сборке и тестировании.
>>Самому делать сейчас некогда.
>>Да и нет у меня 3.0 нигде - тестировать негде.
>>В Сизиф собираюсь сделать.
>>  
>>
> В общем попробовать можно - не подскажете - где взять src.rpm openswan-2

Пока негде.
Мой еще не готов
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

[d-kernel] Re: Compact 3.0 - включение поддержки ipsec

[Konstantin A. Lepikhov]

<цитата от="Kostarev Alexey">
<skip>
> Да - но здесь необходимо пересобирать ядро для включения модулей ipsec
> В общем я частенько это делаю, но по старинке
> make ...
>
> Как это сделать корректно, чтобы оставить структуру модулей ядра такую
> же ка к в дистрибутиве?
ядерщики могут вам помочь, но только в случае личной заинтересованности ;)
Либо можете почитать kernel build policy из пакета kernel-build-tools и
сделать все самостоятельно.

-- 
WBR et al.

Re: [d-kernel] Compact 3.0 - включение поддержки ipsec

[Michael Shigorin]

On Wed, Oct 04, 2006 at 04:00:50PM +0600, Kostarev Alexey wrote:
> Как это сделать корректно, чтобы оставить структуру модулей
> ядра такую же ка к в дистрибутиве?

См. ссылки с http://wiki.sisyphus.ru/admin/KernelBuild

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/