The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"FreeBSD 5.4: как правильно конфигурить setkey?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"FreeBSD 5.4: как правильно конфигурить setkey?" 
Сообщение от Vasiliy_Seleznev emailИскать по авторуВ закладки(ok) on 16-Ноя-05, 19:50  (MSK)
есть:
две сетки в разных офисах 192.168.60.0/24 и 192.168.61.0/24
два маршрутизатора на freebsd 5.4 с адресами 192.168.60.1 и 192.168.61.1, внешние соответственно ххх.ххх.ххх.ххх и ууу.ууу.ууу.ууу соответственно

На обоих машинах:
создал интерфейсы gif0
добавил route

файрвол сконфигурил по-ламерски:

ipfw add 1 allow all from ххх.ххх.ххх.ххх to ууу.ууу.ууу.ууу
ipfw add 1 allow all from ууу.ууу.ууу.ууу to ххх.ххх.ххх.ххх

и всё заработало.

Пробую добавить шифрование. Установил racoon, сконфигурил.

Вопрос: что скармливать setkey?

Видел следующие варианты:

1)
spdadd ххх.ххх.ххх.ххх/32 ууу.ууу.ууу.ууу/32 ipencap -P out ipsec esp/tunnel/ххх.ххх.ххх.ххх-ууу.ууу.ууу.ууу/require;
spdadd ууу.ууу.ууу.ууу/32 ххх.ххх.ххх.ххх/32 ipencap -P in  ipsec esp/tunnel/ууу.ууу.ууу.ууу-ххх.ххх.ххх.ххх/require;

2)
spdadd ххх.ххх.ххх.ххх/32 ууу.ууу.ууу.ууу/32 all -P out ipsec esp/transport//require;
spdadd ууу.ууу.ууу.ууу/32 ххх.ххх.ххх.ххх/32 all -P in  ipsec esp/transport//require;

второй вариант вроде даже заработал, но при этом хосты видят друг друга только через тунель, а не по внешнему ип

А как писать правильно?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "FreeBSD 5.4: как правильно конфигурить setkey?" 
Сообщение от Maxim Искать по авторуВ закладки(??) on 17-Ноя-05, 13:41  (MSK)
>есть:
>две сетки в разных офисах 192.168.60.0/24 и 192.168.61.0/24
>два маршрутизатора на freebsd 5.4 с адресами 192.168.60.1 и 192.168.61.1, внешние соответственно
>ххх.ххх.ххх.ххх и ууу.ууу.ууу.ууу соответственно
>
>На обоих машинах:
>создал интерфейсы gif0
>добавил route
>
>файрвол сконфигурил по-ламерски:
>
>ipfw add 1 allow all from ххх.ххх.ххх.ххх to ууу.ууу.ууу.ууу
>ipfw add 1 allow all from ууу.ууу.ууу.ууу to ххх.ххх.ххх.ххх
>
>и всё заработало.
>
>Пробую добавить шифрование. Установил racoon, сконфигурил.
>
>Вопрос: что скармливать setkey?
>
>Видел следующие варианты:
>
>1)
>spdadd ххх.ххх.ххх.ххх/32 ууу.ууу.ууу.ууу/32 ipencap -P out ipsec esp/tunnel/ххх.ххх.ххх.ххх-ууу.ууу.ууу.ууу/require;
>spdadd ууу.ууу.ууу.ууу/32 ххх.ххх.ххх.ххх/32 ipencap -P in  ipsec esp/tunnel/ууу.ууу.ууу.ууу-ххх.ххх.ххх.ххх/require;
>
>2)
>spdadd ххх.ххх.ххх.ххх/32 ууу.ууу.ууу.ууу/32 all -P out ipsec esp/transport//require;
>spdadd ууу.ууу.ууу.ууу/32 ххх.ххх.ххх.ххх/32 all -P in  ipsec esp/transport//require;
>
>второй вариант вроде даже заработал, но при этом хосты видят друг друга
>только через тунель, а не по внешнему ип
>
>А как писать правильно?

https://www.opennet.ru/openforum/vsluhforumID3/2620.html

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру