[Sysadmins] ipsec-tools & cisco

[Sysadmins] ipsec-tools & cisco

[altconf]

Добрый день.
Есть задача связать cisco с alt. uname3.10.32-std-def-alt1
Связь надо сделать по ikev1. Как я  понял strongswan ikev1 не 
поддерживает(может я ошибаюсь).
Использую ipsec-tools-0.8.0-alt2.
После запуска service racoon start в логах
ERROR: racoon: MLS support is not enabled.
В инете максимум, что нашел что это связано с selinux.
Подскажите куда копать. Может есть другой какой нибудь путь.
Спасибо.

Re: [Sysadmins] ipsec-tools & cisco

[Michael Shigorin]

On Sat, Oct 24, 2015 at 01:49:22PM +0300, altconf@gmail.com wrote:
> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1
> Связь надо сделать по ikev1. Как я  понял strongswan ikev1 не 
> поддерживает(может я ошибаюсь).

Возможно, чем-то поможет:
http://www.cisco.com/c/en/us/support/docs/ip/internet-key-exchange-ike/117258-config-l2l.html
https://wiki.strongswan.org/issues/597

Если для p7/t7 понадобится собрать бэкпорт более нового strongswan
-- обсуждаемо...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Sysadmins] ipsec-tools & cisco

[altconf]

Добрый день.
Если можете сделайте, плиз.
Хотелось бы попробовать, а то никак не получается.

> On Sat, Oct 24, 2015 at 01:49:22PM +0300, altconf@gmail.com wrote:
>> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1
>> Связь надо сделать по ikev1. Как я  понял strongswan ikev1 не
>> поддерживает(может я ошибаюсь).
> Возможно, чем-то поможет:
> http://www.cisco.com/c/en/us/support/docs/ip/internet-key-exchange-ike/117258-config-l2l.html
> https://wiki.strongswan.org/issues/597
>
> Если для p7/t7 понадобится собрать бэкпорт более нового strongswan
> -- обсуждаемо...
>

Re: [Sysadmins] ipsec-tools & cisco

[Michael Shigorin]

On Mon, Oct 26, 2015 at 09:10:17AM +0300, altconf@gmail.com wrote:
> Если можете сделайте, плиз.

http://git.altlinux.org/tasks/152186/

Сборка мной не проверялась, будьте внимательны и осторожны (ц)

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Sysadmins] ipsec-tools & cisco

[Гусев Владислав Юрьевич]

[-- Attachment #1: Type: text/plain, Size: 1236 bytes --]

> -----Original Message-----
> From: sysadmins-bounces@lists.altlinux.org [mailto:sysadmins-
> bounces@lists.altlinux.org] On Behalf Of altconf@gmail.com
> Sent: Saturday, October 24, 2015 1:49 PM
> To: sysadmins@lists.altlinux.org
> Subject: [Sysadmins] ipsec-tools & cisco
> 
> Добрый день.
> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1 Связь надо
сделать по
> ikev1. Как я  понял strongswan ikev1 не поддерживает(может я ошибаюсь).
> Использую ipsec-tools-0.8.0-alt2.
> После запуска service racoon start в логах
> ERROR: racoon: MLS support is not enabled.
> В инете максимум, что нашел что это связано с selinux.
> Подскажите куда копать. Может есть другой какой нибудь путь.
> Спасибо.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins 

[Гусев В.Ю.] 
День добрый!

ikev1 замечательно работает в StrongSWAN.
В свойствах подключения нужно только указать:
	keyexchange=ikev1

Ракун - это головная боль. Очень не рекомендую с ним заморачиваться.
Я убил на него несколько дней, а потом в стронгсване сделал рабочую схему за
полчаса.

С уважением, 
Гусев Владислав Юрьевич

[-- Attachment #2: smime.p7s --]
[-- Type: application/pkcs7-signature, Size: 7415 bytes --]

Re: [Sysadmins] ipsec-tools & cisco

[altconf]

Большое спасибо.
Буду пробовать.
26.10.2015 20:23, Michael Shigorin пишет:
> On Mon, Oct 26, 2015 at 09:10:17AM +0300, altconf@gmail.com wrote:
>> Если можете сделайте, плиз.
> http://git.altlinux.org/tasks/152186/
>
> Сборка мной не проверялась, будьте внимательны и осторожны (ц)
>

Re: [Sysadmins] ipsec-tools & cisco

[Michael Shigorin]

On Mon, Oct 26, 2015 at 11:21:22PM +0300, Alexey Shabalin wrote:
> Ещё бы в Сизиф собрать альтернативу. openswan, или сразу libreswan.

Да я и strongswan отдам в руки, которые им бы пользовались :)
(нынче ж не админю)

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info