[Comm] Re: VPN

["Артём Тамбовский"]

Maxim Tyurin wrote:
>>   Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
>>Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
>>Как он должен выглядеть в случае гейта, учитывая что IP адрес
>>клиента мне не известен?
> 
> Для начала freeswan из дистрибутива Master 2.2 не умеет x509.
> 
> А конфиг должен быть примерно такой
> conn roadwarrior
>      right=%any
>      rightcert=client.pem
>      leftcert=server.pem
> 
> Можете взять ядро и freeswan который это все умеет у меня
> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/MrKooll/MrKoollUpdates/Master/2.2/
> правда оно UA only
> но если надо - можно выложить.
Это быо бы замечательно, тем более что сборка ядер не входит в число моих любимых занятий :)
Единственное НО, требуется ядро с поддержкой >1GB RAM ...
К сожалению, я в России, посему скачать мне не удастся. Вот если бы выложить куда?

> 
> И с CISCO оно дружит (только нужна кошка поддерживающая 3DES или
> попробовать поиграться с ipsec_1des модулем).

С "железными" кошками оно вработает, а вот с цисковской софтинкой VPN Client говорят нет ...

C уважением,
Артем