[Sysadmins] Создание шифрованных туннелей

[Sysadmins] Создание шифрованных туннелей

[Serge]

Здравствуйте!
Какими средствами можно создать шифрованный туннель если:
1) Сервер (М4.0 -> M2.4)
2) Сервер (М4.0 -> M4.0)

где можно взять внятную документацию по настройке?

Re: [Sysadmins] Создание шифрованных туннелей

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 434 bytes --]

On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> Здравствуйте!
> Какими средствами можно создать шифрованный туннель если:
> 1) Сервер (М4.0 -> M2.4)
> 2) Сервер (М4.0 -> M4.0)
> 
> где можно взять внятную документацию по настройке?

openvpn, в документации к пакету.

-- 
> +1, а то я после локальной пересборки не могу понять кто майнтенер пакета.
А что тут понимать -- Вы, милейший.
		-- sbolshakov in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Создание шифрованных туннелей

[Serge]

В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin написал(а):
> On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > Здравствуйте!
> > Какими средствами можно создать шифрованный туннель если:
> > 1) Сервер (М4.0 -> M2.4)
> > 2) Сервер (М4.0 -> M4.0)
> >
> > где можно взять внятную документацию по настройке?
>
> openvpn, в документации к пакету.
1) можно ли сделать шифрованный с помощью pptp?
2) ipsec сейчас не в моде?

Re: [Sysadmins] Создание шифрованных туннелей

[Led]

В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin написал(а):
> > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > Здравствуйте!
> > > Какими средствами можно создать шифрованный туннель если:
> > > 1) Сервер (М4.0 -> M2.4)
> > > 2) Сервер (М4.0 -> M4.0)
> > >
> > > где можно взять внятную документацию по настройке?
> >
> > openvpn, в документации к пакету.
>
> 1) можно ли сделать шифрованный с помощью pptp?
> 2) ipsec сейчас не в моде?

Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро (до 
2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до последнего 
времени openswan ещё не прикрутили к ним).


-- 
Led

Re: [Sysadmins] Создание шифрованных туннелей

[Serge]

В сообщении от Thursday 27 March 2008 16:00:15 Led написал(а):
> В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin 
написал(а):
> > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > Здравствуйте!
> > > > Какими средствами можно создать шифрованный туннель если:
> > > > 1) Сервер (М4.0 -> M2.4)
> > > > 2) Сервер (М4.0 -> M4.0)
> > > >
> > > > где можно взять внятную документацию по настройке?
> > >
> > > openvpn, в документации к пакету.
> >
> > 1) можно ли сделать шифрованный с помощью pptp?
> > 2) ipsec сейчас не в моде?
>
> Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро (до
> 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до последнего
> времени openswan ещё не прикрутили к ним).
1) ядра, что идут к Мастер 4.0 патченные?
2) где взять патч к ядрам 2.6 для Мастер 24?

Re: [Sysadmins] Создание шифрованных туннелей

[Led]

В сообщении от Thursday 27 March 2008 17:23:13 вы написали:
> В сообщении от Thursday 27 March 2008 16:00:15 Led написал(а):
> > В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin
>
> написал(а):
> > > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > > Здравствуйте!
> > > > > Какими средствами можно создать шифрованный туннель если:
> > > > > 1) Сервер (М4.0 -> M2.4)
> > > > > 2) Сервер (М4.0 -> M4.0)
> > > > >
> > > > > где можно взять внятную документацию по настройке?
> > > >
> > > > openvpn, в документации к пакету.
> > >
> > > 1) можно ли сделать шифрованный с помощью pptp?
> > > 2) ipsec сейчас не в моде?
> >
> > Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро (до
> > 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до последнего
> > времени openswan ещё не прикрутили к ним).
>
> 1) ядра, что идут к Мастер 4.0 патченные?

Я не знаю что такое "Мастер 4.0"

> 2) где взять патч к ядрам 2.6 для Мастер 24?

Я не знаю какие "ядра 2.6 для Мастер 24"
А патчи - где всегда - на openswap.org, вестимо...

-- 
Led

Re: [Sysadmins] Создание шифрованных туннелей

[Serge]

В сообщении от Thursday 27 March 2008 17:31:30 Led написал(а):
> В сообщении от Thursday 27 March 2008 17:23:13 вы написали:
> > В сообщении от Thursday 27 March 2008 16:00:15 Led написал(а):
> > > В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > > > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin
> >
> > написал(а):
> > > > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > > > Здравствуйте!
> > > > > > Какими средствами можно создать шифрованный туннель если:
> > > > > > 1) Сервер (М4.0 -> M2.4)
> > > > > > 2) Сервер (М4.0 -> M4.0)
> > > > > >
> > > > > > где можно взять внятную документацию по настройке?
> > > > >
> > > > > openvpn, в документации к пакету.
> > > >
> > > > 1) можно ли сделать шифрованный с помощью pptp?
> > > > 2) ipsec сейчас не в моде?
> > >
> > > Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро
> > > (до 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до
> > > последнего времени openswan ещё не прикрутили к ним).
> >
> > 1) ядра, что идут к Мастер 4.0 патченные?
>
> Я не знаю что такое "Мастер 4.0"
я имел ввиду Server4.0. Ядра патченные на предмет ipsec?

Re: [Sysadmins] Создание шифрованных туннелей

[Led]

В сообщении от Thursday 27 March 2008 17:56:22 вы написали:
> В сообщении от Thursday 27 March 2008 17:31:30 Led написал(а):
> > В сообщении от Thursday 27 March 2008 17:23:13 вы написали:
> > > В сообщении от Thursday 27 March 2008 16:00:15 Led написал(а):
> > > > В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > > > > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin
> > >
> > > написал(а):
> > > > > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > > > > Здравствуйте!
> > > > > > > Какими средствами можно создать шифрованный туннель если:
> > > > > > > 1) Сервер (М4.0 -> M2.4)
> > > > > > > 2) Сервер (М4.0 -> M4.0)
> > > > > > >
> > > > > > > где можно взять внятную документацию по настройке?
> > > > > >
> > > > > > openvpn, в документации к пакету.
> > > > >
> > > > > 1) можно ли сделать шифрованный с помощью pptp?
> > > > > 2) ipsec сейчас не в моде?
> > > >
> > > > Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро
> > > > (до 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до
> > > > последнего времени openswan ещё не прикрутили к ним).
> > >
> > > 1) ядра, что идут к Мастер 4.0 патченные?
> >
> > Я не знаю что такое "Мастер 4.0"
>
> я имел ввиду Server4.0. Ядра патченные на предмет ipsec?

AFAIK нет

-- 
Led

Re: [Sysadmins] Создание шифрованных туннелей

[Dmitriy Shadrinov]

27 March 2008, Led написал(а):
> В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin 
написал(а):
> > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > Здравствуйте!
> > > > Какими средствами можно создать шифрованный туннель если:
> > > > 1) Сервер (М4.0 -> M2.4)
> > > > 2) Сервер (М4.0 -> M4.0)
> > > >
> > > > где можно взять внятную документацию по настройке?
> > >
> > > openvpn, в документации к пакету.
> >
> > 1) можно ли сделать шифрованный с помощью pptp?
> > 2) ipsec сейчас не в моде?
>
> Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро (до
> 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до последнего
> времени openswan ещё не прикрутили к ним).

зачем openswan? достаточно своебразный IPsec на мой взгляд.
я использую ipsec-tools это гораздо больше похоже на IPsec. Работает на 
2.6.24-std-def-alt3 и работал на множестве 2.6.18-std-smp-alt*.

есть определенная тонкость в настройке (проблемка возникает, когда захочется 
пообщаться между серверами по IPsec VPN, но это легко обходится).

Re: [Sysadmins] Создание шифрованных туннелей

[Led]

Thursday, 27 March 2008 23:33:11 ви написали:
> 27 March 2008, Led написал(а):
> > В сообщении от Thursday 27 March 2008 15:45:51 Serge написал(а):
> > > В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin
>
> написал(а):
> > > > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > > > Здравствуйте!
> > > > > Какими средствами можно создать шифрованный туннель если:
> > > > > 1) Сервер (М4.0 -> M2.4)
> > > > > 2) Сервер (М4.0 -> M4.0)
> > > > >
> > > > > где можно взять внятную документацию по настройке?
> > > >
> > > > openvpn, в документации к пакету.
> > >
> > > 1) можно ли сделать шифрованный с помощью pptp?
> > > 2) ipsec сейчас не в моде?
> >
> > Для того, чтобы ipsec нормально работал, нужно слегка патченное ядро (до
> > 2.6.23 включительно, для >= 2.6.24 патчить уже не нужно, но до последнего
> > времени openswan ещё не прикрутили к ним).
>
> зачем openswan? достаточно своебразный IPsec на мой взгляд.

Есть мнение, что он поддерживает бОльшее количество своеобразных "железных" 
VPN'ов - иногда в этом есть необходимость.

> я использую ipsec-tools это гораздо больше похоже на IPsec. Работает на
> 2.6.24-std-def-alt3 и работал на множестве 2.6.18-std-smp-alt*.
>
> есть определенная тонкость в настройке (проблемка возникает, когда
> захочется пообщаться между серверами по IPsec VPN, но это легко обходится).

-- 
Led

Re: [Sysadmins] Создание шифрованных туннелей

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 680 bytes --]

On Thu, Mar 27, 2008 at 03:45:51PM +0200, Serge wrote:
> В сообщении от Thursday 27 March 2008 15:09:52 Pavlov Konstantin написал(а):
> > On Thu, Mar 27, 2008 at 02:48:37PM +0200, Serge wrote:
> > > Здравствуйте!
> > > Какими средствами можно создать шифрованный туннель если:
> > > 1) Сервер (М4.0 -> M2.4)
> > > 2) Сервер (М4.0 -> M4.0)
> > >
> > > где можно взять внятную документацию по настройке?
> >
> > openvpn, в документации к пакету.
> 1) можно ли сделать шифрованный с помощью pptp?
> 2) ipsec сейчас не в моде?

На 2.6 я ipsec не делал, про pptp вообще ничего не знаю.

-- 
Чтобы найти библиотеку, надо знать, где ее искать.
		-- wrar in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Создание шифрованных туннелей

[Denis Klimov]

On Thu, 27 Mar 2008 17:22:27 +0300 Pavlov Konstantin wrote:

> > 1) можно ли сделать шифрованный с помощью pptp?
Можно, надо включить mppe.


--
Denis Klimov 
zver

Re: [Sysadmins] Создание шифрованных туннелей

[Gennadiy Redko]

Serge пишет:
> Здравствуйте!
> Какими средствами можно создать шифрованный туннель если:
> 1) Сервер (М4.0 -> M2.4)
> 2) Сервер (М4.0 -> M4.0)
> 
> где можно взять внятную документацию по настройке?
Передо мной вот такая книга лежит:
http://www.books.ru/shop/books/175130
Советую почитать.
Почему Вы решили IPSec для двух линуксов настраивать?
Есть OpenVPN...

Re: [Sysadmins] Создание шифрованных туннелей

[Gleb Kulikov]

В сообщении от Четверг 27 марта 2008 Gennadiy Redko написал:
> Почему Вы решили IPSec для двух линуксов настраивать?
> Есть OpenVPN...

а почему бы и не vtun? самый простой и изящный вариант.


-- 
      Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
sip://2387245@sipnet.ru			(telephony)
skype://gleb_kulikov.tomsk		(telephony)
sip://20000204@sip.pctel.ru		(telephony)
netmail: 2:5005/78

Re: [Sysadmins] Создание шифрованных туннелей

[Gennadiy Redko]

Gleb Kulikov пишет:
> В сообщении от Четверг 27 марта 2008 Gennadiy Redko написал:
>> Почему Вы решили IPSec для двух линуксов настраивать?
>> Есть OpenVPN...
> 
> а почему бы и не vtun? самый простой и изящный вариант.
> 
> 
Да, наверное, это будет лучше.

Re: [Sysadmins] Создание шифрованных туннелей

[Maxim Tyurin]

Gennadiy Redko writes:

> Serge пишет:
>> Здравствуйте!
>> Какими средствами можно создать шифрованный туннель если:
>> 1) Сервер (М4.0 -> M2.4)
>> 2) Сервер (М4.0 -> M4.0)
>> 
>> где можно взять внятную документацию по настройке?
> Передо мной вот такая книга лежит:
> http://www.books.ru/shop/books/175130
> Советую почитать.
> Почему Вы решили IPSec для двух линуксов настраивать?
> Есть OpenVPN...

Это смотря что нужно от туннеля. OpenVPN просто жуткий тормоз.
Из положительных моментов OpenVPN пролазит даже через прокси и
мультиплатформенный. 

P.S. На одной и той-же машине OpenSWAN прогоняет на порядок больше
трафика чем OpenVPN.

P.P.S. Пользуюсь и тем и тем. При соединении серверов IPsec более
предпочтителен. Только IPsec тяжело настроить если много NAT.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Sysadmins] Создание шифрованных туннелей

[Anton Farygin]

Maxim Tyurin пишет:
> Gennadiy Redko writes:
> 
>> Serge пишет:
>>> Здравствуйте!
>>> Какими средствами можно создать шифрованный туннель если:
>>> 1) Сервер (М4.0 -> M2.4)
>>> 2) Сервер (М4.0 -> M4.0)
>>>
>>> где можно взять внятную документацию по настройке?
>> Передо мной вот такая книга лежит:
>> http://www.books.ru/shop/books/175130
>> Советую почитать.
>> Почему Вы решили IPSec для двух линуксов настраивать?
>> Есть OpenVPN...
> 
> Это смотря что нужно от туннеля. OpenVPN просто жуткий тормоз.
> Из положительных моментов OpenVPN пролазит даже через прокси и
> мультиплатформенный. 

Не замечал тормозов openvpn.

Специально померял - при получении данных по 100 мегабит сети (прилично 
  нагруженной), через openvpn - 6 мегабайт в секунду с FTP, напрямую - 
6.5 Mb/s

В каких случаях у openvpn вылезают тормоза ?

Re: [Sysadmins] Создание шифрованных туннелей

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 767 bytes --]

On Sun, Mar 30, 2008 at 11:45:59PM +0400, Anton Farygin wrote:
> Не замечал тормозов openvpn.
> 
> Специально померял - при получении 
> данных по 100 мегабит сети (прилично  
> нагруженной), через openvpn - 6 мегабайт в 
> секунду с FTP, напрямую - 6.5 Mb/s
> 
> В каких случаях у openvpn вылезают тормоза ?

Когда оконечным устройством является что-нибудь вроде openwrt-enabled
SOHO-роутера ;)

Там да, больше двух с половиной мегабайт шифрованного трафика не получить.

Без шифрования у меня получалось в районе 6...

-- 
<Pilot> etcnet-0.1.0.tar.gz                      18-Aug-2004 12:30    10k
<Pilot> etcnet-0.7.9.tar.gz                      20-Jul-2005 11:14    43k
<Pilot> растем
 * Pilot .oO(etcnet-mini-demo-10.0.11.445-DVD1.iso 4.5G)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Создание шифрованных туннелей

[Anton Farygin]

Pavlov Konstantin пишет:
> On Sun, Mar 30, 2008 at 11:45:59PM +0400, Anton Farygin wrote:
>> Не замечал тормозов openvpn.
>>
>> Специально померял - при получении 
>> данных по 100 мегабит сети (прилично  
>> нагруженной), через openvpn - 6 мегабайт в 
>> секунду с FTP, напрямую - 6.5 Mb/s
>>
>> В каких случаях у openvpn вылезают тормоза ?
> 
> Когда оконечным устройством является что-нибудь вроде openwrt-enabled
> SOHO-роутера ;)
> 
> Там да, больше двух с половиной мегабайт шифрованного трафика не получить.
> 
> Без шифрования у меня получалось в районе 6...

А, ну так естественно - чего там можно нашифровать на openwrt с его 
дохленьким CPU.. туда бы какой-то криптоаксселератор воткнуть, если б 
была возможность.

С отключенным шифрованием естественно будет работать быстрее ;)

Re: [Sysadmins] Создание шифрованных туннелей

[Maxim Tyurin]

Anton Farygin writes:

> Maxim Tyurin пишет:
>> Gennadiy Redko writes:
>>
>>> Serge пишет:
>>>> Здравствуйте!
>>>> Какими средствами можно создать шифрованный туннель если:
>>>> 1) Сервер (М4.0 -> M2.4)
>>>> 2) Сервер (М4.0 -> M4.0)
>>>>
>>>> где можно взять внятную документацию по настройке?
>>> Передо мной вот такая книга лежит:
>>> http://www.books.ru/shop/books/175130
>>> Советую почитать.
>>> Почему Вы решили IPSec для двух линуксов настраивать?
>>> Есть OpenVPN...
>>
>> Это смотря что нужно от туннеля. OpenVPN просто жуткий тормоз.
>> Из положительных моментов OpenVPN пролазит даже через прокси и
>> мультиплатформенный. 
>
> Не замечал тормозов openvpn.
>
> Специально померял - при получении данных по 100 мегабит сети
> (прилично нагруженной), через openvpn - 6 мегабайт в секунду с FTP,
> напрямую - 
> 6.5 Mb/s

А загрузка компа какая при этом?

> В каких случаях у openvpn вылезают тормоза ?

В двух случаях. Первый уже озвучили - слабенькая машинка вроде Asus
WL-500g или комп уровня PI/PII.

Второй случай - много туннелей. У меня была машинка держащая 6 100
мегабитных туннелей. 

Когда я мерял производительность - OpenVPN был ровно на порядок
медленнее. 

P.S. В качестве IPSec я имею в виду OpenSWAN + KLIPS.
OpenSWAN + Native IPSec (2.6.x) немного медленнее (10-20%).
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Sysadmins] Создание шифрованных туннелей

[Anton Farygin]

Maxim Tyurin пишет:
> Anton Farygin writes:
> 
>> Maxim Tyurin пишет:
>>> Gennadiy Redko writes:
>>>
>>>> Serge пишет:
>>>>> Здравствуйте!
>>>>> Какими средствами можно создать шифрованный туннель если:
>>>>> 1) Сервер (М4.0 -> M2.4)
>>>>> 2) Сервер (М4.0 -> M4.0)
>>>>>
>>>>> где можно взять внятную документацию по настройке?
>>>> Передо мной вот такая книга лежит:
>>>> http://www.books.ru/shop/books/175130
>>>> Советую почитать.
>>>> Почему Вы решили IPSec для двух линуксов настраивать?
>>>> Есть OpenVPN...
>>> Это смотря что нужно от туннеля. OpenVPN просто жуткий тормоз.
>>> Из положительных моментов OpenVPN пролазит даже через прокси и
>>> мультиплатформенный. 
>> Не замечал тормозов openvpn.
>>
>> Специально померял - при получении данных по 100 мегабит сети
>> (прилично нагруженной), через openvpn - 6 мегабайт в секунду с FTP,
>> напрямую - 
>> 6.5 Mb/s
> 
> А загрузка компа какая при этом?

Не замерял, но не выская - там комп достаточно мощный, что бы не 
замечать этой нагрузки.

> 
>> В каких случаях у openvpn вылезают тормоза ?
> 
> В двух случаях. Первый уже озвучили - слабенькая машинка вроде Asus
> WL-500g или комп уровня PI/PII.
> 
> Второй случай - много туннелей. У меня была машинка держащая 6 100
> мегабитных туннелей. 

Вот. у меня оно сейчас такое же.. другой вопрос, что туннели 
используются максимум на 5 процентов.

> 
> Когда я мерял производительность - OpenVPN был ровно на порядок
> медленнее. 
> 
> P.S. В качестве IPSec я имею в виду OpenSWAN + KLIPS.
> OpenSWAN + Native IPSec (2.6.x) немного медленнее (10-20%).


Надо будет посмотреть на это.