[Comm] Re: VPN

[Maxim Tyurin]

"Артём Тамбовский"  <tambovsky на mail.ru> writes:

> Maxim Tyurin wrote:
>>>   Возникла необходимость организации VPN соединения между несколькими компьютерами на базе Win2K/XP и сервером на Master 2.2 через интернет. Повозившись в доке к FreeSwan 1.99, который входит в Master 2.2, выяснил что с Cisco VPN Client поженить FreeSwan мне не удастся. А все примеры по конфигурированию связки  FreeSwan + Win32 IPSec с использованием X.509, мягко говоря, сумбурные. 
>>>Я сгенерировал сертификаты как для гейта так и для клиента. Но вот с ipsec.conf возникли проблемы.
>>>Как он должен выглядеть в случае гейта, учитывая что IP адрес
>>>клиента мне не известен?
>> 
>> Для начала freeswan из дистрибутива Master 2.2 не умеет x509.
>> 
>> А конфиг должен быть примерно такой
>> conn roadwarrior
>>      right=%any
>>      rightcert=client.pem
>>      leftcert=server.pem
>> 
>> Можете взять ядро и freeswan который это все умеет у меня
>> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/MrKooll/MrKoollUpdates/Master/2.2/
>> правда оно UA only
>> но если надо - можно выложить.
> Это быо бы замечательно, тем более что сборка ядер не входит в число моих любимых занятий :)
> Единственное НО, требуется ядро с поддержкой >1GB RAM ...

Там есть собранные up & smp ядра из updates мастера с super-freeswan патчем.
smp ядро больше 1Gb понимает

> К сожалению, я в России, посему скачать мне не удастся. Вот если бы
> выложить куда?

Стучи в джаббер. Подумаем как выложить :)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com