Хай ALL!
Столкнулся с задачкой: необходимо создать защищенное соединение между роутером (RH+FreeS/WAN) и несколькими клиентами w2k, т.е. шифровать только "последнюю милю", плиз, подскажите какие настройки нужно сделать на шлюзе в ipsec.conf... (то что нашел в сети, подходит только для соединения нескольких сетей)
Ядро: 2.4.24
FreeS/WAN: 2.04
Заранее спасибо.
>Хай ALL!
>Столкнулся с задачкой: необходимо создать защищенное соединение между роутером (RH+FreeS/WAN) и несколькими
>клиентами w2k, т.е. шифровать только "последнюю милю", плиз, подскажите какие настройки
>нужно сделать на шлюзе в ipsec.conf... (то что нашел в сети,
>подходит только для соединения нескольких сетей)
>Ядро: 2.4.24
>FreeS/WAN: 2.04
>Заранее спасибо.
сочувствую... именно над такой комбинацией (только версии чуть старее были) я бился весь август, но w2k у меня так и не задышал...
ни на этом форуме, ни на других мне помочь не смогли :(сразу хочу предостеречь - FreeSWAN очень критичен к версии ядра, нужно брать строго под свое ядро!
а я тогда просто перешел на OpenVPN, который намного проще и надежнее...
>сочувствую... именно над такой комбинацией (только версии чуть старее были) я бился
>весь август, но w2k у меня так и не задышал...
>ни на этом форуме, ни на других мне помочь не смогли :(
>
>
>сразу хочу предостеречь - FreeSWAN очень критичен к версии ядра, нужно брать
>строго под свое ядро!
>
>а я тогда просто перешел на OpenVPN, который намного проще и надежнее...
>Мне OpenVPN не подходит... максимум что можно сделать на клиентских станция, ето добавить сертификат....
>Мне OpenVPN не подходит... максимум что можно сделать на клиентских станция, ето
>добавить сертификат....прошу прощения, что не в тему, но чем же он не подходит?
>>Мне OpenVPN не подходит... максимум что можно сделать на клиентских станция, ето
>>добавить сертификат....
>
>прошу прощения, что не в тему, но чем же он не подходит?
>В этом файле "vpn_handbuch.pdf" есть то что тебе надо, но на немецком.
Хотя если сильно надо......
Извиняюсь, так будет лучше:
А есть ли документация к openVPN на русском???
>А есть ли документация к openVPN на русском???
я не видел, да и не искал...
ее англоязычной на родном сайте более, чем достаточно, и она достаточно хорошая...
>прошу прощения, что не в тему, но чем же он не подходит?Тем что ето VPN...
мне же нужен просто IPSec, желательно с наименьшими действиями на клиентских станциях...
у меня нету возможности проставить и настроить клиента на станциях, повторюсь, максимум что я могу сделать, ето добавить политику безопастности для работы с одним хостом во всей сети.
>>прошу прощения, что не в тему, но чем же он не подходит?
>
>Тем что ето VPN...
>мне же нужен просто IPSec, желательно с наименьшими действиями на клиентских станциях...
>
>у меня нету возможности проставить и настроить клиента на станциях, повторюсь, максимум
>что я могу сделать, ето добавить политику безопастности для работы с
>одним хостом во всей сети.
FS-W2K Interop.pdf поищи в сети.
вот соединение через pptp
http://www.bruy.info/vpn.html