[Sysadmins] l2tp IPSec VPN
Roman Savochenko
=?iso-8859-1?q?rom=5Fas_=CE=C1_diyaorg=2Edp=2Eua?=
Сб Ноя 10 18:31:58 MSK 2007
Alexey Shabalin wrote:
>> Нужно поднять VPN на Ciscу в режиме "l2tp IPSec VPN".
>> А оказывается связка l2tpd+racoon+KVpnc в ALT4.0 в корне разломана:
>> - начал с KVpnc, а l2tpd ругается на некорректную опцию "listen-addr" в
>> конфиге от KVpnc;
>> - решил руками, однако в инете вся конфигурация IPSec идёт на openswan,
>> которого в дистрибутиве нет, взял конфигурацию KVpnc для racoon, но
>> непонятки с выбором опций шифрования и хеширования остались, но ладно
>> пробую;
>> - racoon молча поднялся;
>> - поднимаю l2tpd на клиентский туннель, а оказывается, что сборка l2tpd
>> не поднимает pppd ибо патча tty не имеет;
>> - накладываю патч, pppd вроде поднимается, но Configure запросы не идут:
>> Nov 8 21:16:39 roman pppd[1775]: Using interface ppp0
>> Nov 8 21:16:39 roman pppd[1775]: Connect: ppp0 <--> /dev/pts/14
>> Nov 8 21:17:09 roman pppd[1775]: LCP: timeout sending Config-Requests
>>
>> Что делать дальше уже и незнаю.
>>
>> Может кто поднимал такой туннель на ALT4.0 отзовитесь!
>> И надо, что-то с этим безобразием делать.
>>
> попробуйте strongswan
> http://fly.osdn.org.ua/~sinister/packages/
>
Попробовал, результат тот-же.
Тут вообще не понятно как определить, что хотя-бы IPSec работает и ключ
PSK корректен. Ибо что с запущенным IPSec, что без него l2tpd выдаёт
один и тот-же результат. И kvpnc с StrongSWan тоже не работает
нормально, выдаётся сообщение:
error: [ipsec err] /usr/sbin/ipsec: unknown IPsec command `setup'
(`ipsec --help' for list)
Может Вы подскажите, как по шагам(этапам) определить работоспособность
IPSec+l2tpd?
При запуске StrongSWan сообщается следующее:
Nov 9 18:43:57 roman charon: 01[DMN] starting charon (strongSwan
Version 4.1.6)
Nov 9 18:43:57 roman charon: 01[CFG] loading ca certificates from
'/etc/strongswan/ipsec.d/cacerts'
Nov 9 18:43:57 roman charon: 01[CFG] loading aa certificates from
'/etc/strongswan/ipsec.d/aacerts'
Nov 9 18:43:57 roman charon: 01[CFG] loading attribute certificates
from '/etc/strongswan/ipsec.d/acerts'
Nov 9 18:43:57 roman charon: 01[CFG] loading ocsp certificates from
'/etc/strongswan/ipsec.d/ocspcerts'
Nov 9 18:43:57 roman charon: 01[CFG] loading crls from
'/etc/strongswan/ipsec.d/crls'
Nov 9 18:43:57 roman charon: 01[CFG] loading secrets from
"/etc/strongswan/ipsec.secrets"
Nov 9 18:43:57 roman charon: 01[CFG] loading shared key for 195.149.70.70
Nov 9 18:43:57 roman charon: 01[CFG] loading control interface modules
from '/usr/lib/strongswan/ipsec/plugin
s/interfaces'
Nov 9 18:43:57 roman charon: 01[CFG] loaded control interface module
successfully from libstroke.so
Nov 9 18:43:57 roman charon: 01[CFG] loading backend modules from
'/usr/lib/strongswan/ipsec/plugins/backends
'
Nov 9 18:43:57 roman charon: 01[CFG] loaded backend module
successfully from liblocal.so
Nov 9 18:43:57 roman charon: 01[KNL] listening on interfaces:
Nov 9 18:43:57 roman charon: 01[KNL] eth0
Nov 9 18:43:57 roman charon: 01[KNL] 192.168.2.4
Nov 9 18:43:57 roman charon: 01[NET] unable to create raw socket:
Address family not supported by protocol
Nov 9 18:43:57 roman charon: 01[NET] could not open IPv6 receive
socket, IPv6 disabled
Nov 9 18:43:57 roman charon: 01[LIB] initializing libcurl
Nov 9 18:43:57 roman charon: 01[CFG] loading EAP modules from
'/usr/lib/strongswan/ipsec/plugins/eap'
Nov 9 18:43:57 roman charon: 01[CFG] loaded EAP method EAP_IDENTITY
successfully from libeapidentity.so
Nov 9 18:43:57 roman charon: 01[JOB] spawning 16 worker threads
Nov 9 18:43:57 roman charon: 03[CFG] received stroke: add connection
'L2TP-PSK-CLIENT'
Nov 9 18:43:57 roman charon: 03[CFG] added configuration
'L2TP-PSK-CLIENT': 192.168.2.4[192.168.2.4]...195.14
9.70.70[195.149.70.70]
С уважением, Роман
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : rom_as.vcf
Тип : text/x-vcard
Размер : 191 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071110/c7c7ae09/attachment-0002.vcf>
Подробная информация о списке рассылки Sysadmins