Hozzászólások
Sziasztok!
Sikerült már valakinek a fenti hármassal müködű vpn-t létrehoznia?
Én ez a howto alapján próbálok egy X.509 alapú vpn-t összeállítani, de nem működik.
Van valakinek ebben tapaszatalata? Van valakinek egy jobb howtoja?
Előre is köszi!
Gus
- A hozzászóláshoz be kell jelentkezni
isakmpd+ipsec(2.4) sikerült belőjem, és a kernel2.6 azaz racoon+ipsec(kernel-2.4) azt is sikerült megoldjam.
Nem próbáltam a isakmpd+racoon-t de ha gondolod el tudom küldeni neked a megfelelő conf fileokat. Mind két esetben PSK-át használtam, könnyebb a konfigurálás és nem is kell bajlódj az SSL certificatokkal.
- A hozzászóláshoz be kell jelentkezni
[quote:a2bcdc4592="gyorffy"]isakmpd+ipsec(2.4) sikerült belőjem, és a kernel2.6 azaz racoon+ipsec(kernel-2.4) azt is sikerült megoldjam.
Nem próbáltam a isakmpd+racoon-t de ha gondolod el tudom küldeni neked a megfelelő conf fileokat. Mind két esetben PSK-át használtam, könnyebb a konfigurálás és nem is kell bajlódj az SSL certificatokkal.
Sajnos követelmény az X.509, így nem tudom elhagyni.
Viszont lenne egy olyan kérdésem, hogy ha az isakmpd.conf-ban az egyik oldalon az van hogy ISAKMP-peer-west akkor a másik odalon ISAKMP-peer-east-nek kell lenni?
És ugyan így az egyik oldalon IPSEC-east-west van a másikon meg IPSEC-west-east?
Köszi!
Gus
- A hozzászóláshoz be kell jelentkezni
[quote:b7eb50826d="gyorffy"]isakmpd+ipsec(2.4) sikerült belőjem, és a kernel2.6 azaz racoon+ipsec(kernel-2.4) azt is sikerült megoldjam.
Nem próbáltam a isakmpd+racoon-t de ha gondolod el tudom küldeni neked a megfelelő conf fileokat. Mind két esetben PSK-át használtam, könnyebb a konfigurálás és nem is kell bajlódj az SSL certificatokkal.
Nem akar egyáltalán működni a X.509 certificate-ekre támaszkodó ipsec. Ezért arra gondoltam, hogy akkor megpróbálom a psk-s verziót és utána lépek tovább az X.509-es használatára, de az sem akar működni.
Légyszi küld el azokat a config file-okat, mikor isakmpd-t és psk-t használtál, bármilyen kernel alatt.
A címem gusp[at]freemail.hu
Köszi!
Gus
- A hozzászóláshoz be kell jelentkezni
[quote:7ad42d6165="pinterg"][quote:7ad42d6165="gyorffy"]isakmpd+ipsec(2.4) sikerült belőjem, és a kernel2.6 azaz racoon+ipsec(kernel-2.4) azt is sikerült megoldjam.
Nem próbáltam a isakmpd+racoon-t de ha gondolod el tudom küldeni neked a megfelelő conf fileokat. Mind két esetben PSK-át használtam, könnyebb a konfigurálás és nem is kell bajlódj az SSL certificatokkal.
Nem akar egyáltalán működni a X.509 certificate-ekre támaszkodó ipsec. Ezért arra gondoltam, hogy akkor megpróbálom a psk-s verziót és utána lépek tovább az X.509-es használatára, de az sem akar működni.
Légyszi küld el azokat a config file-okat, mikor isakmpd-t és psk-t használtál, bármilyen kernel alatt.
A címem gusp[at]freemail.hu
Köszi!
Gus
Elküldtem neked a beállításokat. Román email címről fog érkezni, ezért ne ijedj meg, mivel Romániából vagyok.
- A hozzászóláshoz be kell jelentkezni
[quote:f0e852a806="gyorffy"]Elküldtem neked a beállításokat. Román email címről fog érkezni, ezért ne ijedj meg, mivel Romániából vagyok.
Köszi megkaptam a levelet. Már küldtem is egy válaszlevelet néhány kérdéssel.
Gus
- A hozzászóláshoz be kell jelentkezni