[Sysadmins] ipsec-tools & cisco

[Гусев Владислав Юрьевич]

> -----Original Message-----
> From: sysadmins-bounces на lists.altlinux.org [mailto:sysadmins-
> bounces на lists.altlinux.org] On Behalf Of altconf на gmail.com
> Sent: Saturday, October 24, 2015 1:49 PM
> To: sysadmins на lists.altlinux.org
> Subject: [Sysadmins] ipsec-tools & cisco
> 
> Добрый день.
> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1 Связь надо
сделать по
> ikev1. Как я  понял strongswan ikev1 не поддерживает(может я ошибаюсь).
> Использую ipsec-tools-0.8.0-alt2.
> После запуска service racoon start в логах
> ERROR: racoon: MLS support is not enabled.
> В инете максимум, что нашел что это связано с selinux.
> Подскажите куда копать. Может есть другой какой нибудь путь.
> Спасибо.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins 

[Гусев В.Ю.] 
День добрый!

ikev1 замечательно работает в StrongSWAN.
В свойствах подключения нужно только указать:
	keyexchange=ikev1

Ракун - это головная боль. Очень не рекомендую с ним заморачиваться.
Я убил на него несколько дней, а потом в стронгсване сделал рабочую схему за
полчаса.

С уважением, 
Гусев Владислав Юрьевич
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/pkcs7-signature
Размер  : 7415 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20151027/ec93703a/attachment.bin>