Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Marat Khayrullin]

В сообщении от Tuesday 14 April 2009 11:07:53 Michael Bochkaryov написал(а):
> Мое почтение,
> 
> А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с PSK)?
> Используется бранч 4.0, ядро 2.6.18-ovz-smp.
> 
> Подозреваю, что на ipsec-tools, но мало ли...
> 
> TIA!

Когда-то на 4.0  я поднимал ipsec на openswan.

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Шигапов Ринат]

Michael Bochkaryov пишет:
> Мое почтение,
>
> А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с PSK)?
> Используется бранч 4.0, ядро 2.6.18-ovz-smp.
>
> Подозреваю, что на ipsec-tools, но мало ли...
>
Предпочитаю openVPN. Там можно сделать как точка-точка с PSK, так и 
поднять сервер с использованием ключей, сертификатов. Для генерации 
ключей есть удобные скрипты easy-rsa.


-- 
С уважением,
        Шигапов Ринат
        инженер-программист ООО "Невод"
        тел. (342)2196960
        JabberID: dxist эт ya.ru 
				

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Mykhailo Pustovit]

>А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с PSK)?
>Используется бранч 4.0, ядро 2.6.18-ovz-smp.

Имхо openswan the best, у меня работает как с линух-линух, так и линух-зоопаркцисок.

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Konstantin A. Lepikhov]

Hi Mykhailo!

Tuesday 14, at 11:47:01 AM you wrote:

> >А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с
> >PSK)?  Используется бранч 4.0, ядро 2.6.18-ovz-smp.
> 
> Имхо openswan the best, у меня работает как с линух-линух, так и
> линух-зоопаркцисок.
> 
А у вас есть какие-то рекомендации, чем он the best, кроме "native"
поддержки Windows и Cisco?

-- 
WBR et al.

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Denis Kuznetsov]

On Tuesday 14 April 2009 10:07:53 Michael Bochkaryov wrote:
> Мое почтение,
>
> А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с PSK)?
> Используется бранч 4.0, ядро 2.6.18-ovz-smp.
>
> Подозреваю, что на ipsec-tools, но мало ли...
>
> TIA!

Я бы сказал что не подозреваю, а однозначно на ipsec-tools.
Единственный недостаток, отсутствие ipsec обвязки для etcnet.
Хотя в RHEL 100% есть скриптовая обвязка в network-scripts.

-- 
Denis Kuznetsov

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Denis Kuznetsov]

On Tuesday 14 April 2009 15:14:18 Konstantin A. Lepikhov wrote:
> Hi Mykhailo!
>
> Tuesday 14, at 11:47:01 AM you wrote:
> > >А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с
> > >PSK)?  Используется бранч 4.0, ядро 2.6.18-ovz-smp.
> >
> > Имхо openswan the best, у меня работает как с линух-линух, так и
> > линух-зоопаркцисок.
>
> А у вас есть какие-то рекомендации, чем он the best, кроме "native"
> поддержки Windows и Cisco?

Как минимум то, что есть конторы с му-м secyrity policy в котором часто бывает 
написано использовать ipsec и cisco easyvpn. А иногда бывает нужно просто 
зашифровать трафик между двумя хостами без построения туннеля. Вероятно я 
чего-то не дочитал, но предложите Ваше решение на основе OpenVPN которое 
будет проще чем настройка ipsec в режиме host-host. :)

-- 
Denis Kuznetsov

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Denis Kuznetsov]

On Tuesday 14 April 2009 11:47:01 Mykhailo Pustovit wrote:
> >А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с PSK)?
> >Используется бранч 4.0, ядро 2.6.18-ovz-smp.
>
> Имхо openswan the best, у меня работает как с линух-линух, так и
> линух-зоопаркцисок.
Может конечно и бэст. то только я почему-то не наблюдаю ни openswan, ни 
ядреных модулей к нему в 4.x и 5.0. 

>
>
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins



-- 
Denis Kuznetsov

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Denis Kuznetsov]

On Friday 22 May 2009 16:56:41 Писарев Руслан wrote:
> > предложите Ваше решение на основе OpenVPN которое
> > будет проще чем настройка ipsec в режиме host-host. :)
>
> http://lug-wiki.nnov.ru/index.php/Openvpn ?

А в данном примере вообще не вижу никакого приимущества перед
gre/ipip туннелем (за исключением необходимости обойти настройки 
доброжелательно-шаловливорукого провайдера:) ),  и весьма сомневаюсь в 
наличии шифрования. 

-- 
Denis Kuznetsov

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Denis Kuznetsov]

On Friday 22 May 2009 16:53:30 Denis Kuznetsov wrote:
> On Tuesday 14 April 2009 15:14:18 Konstantin A. Lepikhov wrote:

> > А у вас есть какие-то рекомендации, чем он the best, кроме "native"
> > поддержки Windows и Cisco?
>
> Как минимум то, что есть конторы с му-м secyrity policy в котором часто
> бывает написано использовать ipsec и cisco easyvpn. А иногда бывает нужно
> просто зашифровать трафик между двумя хостами без построения туннеля.
> Вероятно я чего-то не дочитал, но предложите Ваше решение на основе OpenVPN
> которое будет проще чем настройка ipsec в режиме host-host. :)
И в догонку:
openvpn полностью user-space со-всеми вытекающими. Касательно реализации 
ipsec-стэка в linux в user-space живет только обмен ключами (aka IKE) всем 
остальным занимается  йадро :)


-- 
Denis Kuznetsov

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Mykhailo Pustovit]

>Может конечно и бэст. то только я почему-то не наблюдаю ни openswan, ни 
>ядреных модулей к нему в 4.x и 5.0. 

В альте из коробки нету. Собирал сам, с модулями, работает.
Я выкладывал свои пакеты, ссылки где-то ниже в рассылке есть.

Re: [Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

[Igor Golovichev]

В сообщении от Friday 22 May 2009 18:48:11 Denis Kuznetsov написал(а):
> On Tuesday 14 April 2009 10:07:53 Michael Bochkaryov wrote:
> > Мое почтение,
> >
> > А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с
> > PSK)? Используется бранч 4.0, ядро 2.6.18-ovz-smp.
> >
> > Подозреваю, что на ipsec-tools, но мало ли...
> >
> > TIA!
>
> Я бы сказал что не подозреваю, а однозначно на ipsec-tools.
> Единственный недостаток, отсутствие ipsec обвязки для etcnet.
> Хотя в RHEL 100% есть скриптовая обвязка в network-scripts.

Уже прошел эти грабли.
 ipsec-tools в etcnet работает с ядрами 2.4, а 2.6 только iptun gre.

-- 
С уважением, Головичев Игорь