https://opennet.me/openforum/vsluhforumID3/6221.html Обсуждение статьи тематического каталога: Что-то не работает этот сценарий (<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ipsec_win2bsd.txt.html<br> https://opennet.me/openforum/vsluhforumID3/6221.html#8 Wed, 14 Dec 2011 18:53:48 GMT peers_certfile "ipsec-client.crt" - указание сертификата клиента, то есть копия сертификата хранится и на клиенте и на сервере? просто до этого я видел примеры, когда он был лишь на клиенте, а сервер видимо проверял верно ли он подписан CA... и как при этом быть если клиентов должно быть несколько? это вообще возможно, или надо запускать несколько копий программы на разные порты и прочее?<br> https://opennet.me/openforum/vsluhforumID3/6221.html#7 Fri, 18 Jun 2010 10:18:59 GMT отличное объяснение про сертификаты, спасибо)))<br> https://opennet.me/openforum/vsluhforumID3/6221.html#6 Mon, 14 Sep 2009 07:21:36 GMT В статье написано: "Вопрос туннелирования пакетов для доступа, например, с удалённой рабочей станции в локальную сеть через сервер FreeBSD, будет рассмотрен в следующей версии статьи".<br>Вопрос: следующая версия уже вышла?<br> https://opennet.me/openforum/vsluhforumID3/6221.html#5 Wed, 13 May 2009 05:05:52 GMT Чистый IPSec на Винде = геморрой. У меня всё заработало как надо только через 2 дня мозготраха. И неизвестный адрес тут ни причём, можете использовать racoon.conf из статьи - он работает. Только придётся во всём этом разобраться и потом 10 раз проверить, чтобы настройки на соединяемых компах соответствовали. Читайте логи racoon'а.<br> https://opennet.me/openforum/vsluhforumID3/6221.html#4 Mon, 22 Dec 2008 11:33:56 GMT &gt;работает ли описанный метод? <br><br>у кого это работает ? как быть с неизвестным адресои клиента ?<br><br>у меня не завелось все останавливаеься на политике подключения<br> https://opennet.me/openforum/vsluhforumID3/6221.html#3 Wed, 06 Aug 2008 11:27:05 GMT У ракона есть секция anonymous, туда можно вписать дерективу автоматического построения правил. При этом ракон подставляет IP запросившего ключи в setkey, только ипы должны быть реальные NAT-Traversal пока ещё миф....<br> https://opennet.me/openforum/vsluhforumID3/6221.html#2 Fri, 28 Mar 2008 08:38:08 GMT работает ли описанный метод?<br> https://opennet.me/openforum/vsluhforumID3/6221.html#1 Tue, 17 May 2005 09:42:06 GMT При старте racoon ругается : "something error happened while pfkey initializing"<br><br>Наколько я понимаю своим чайниковсим умом racoon просит сконфигурить setkey(8), но тогда нужно заранее знать ip Win клиента, что не представляется возможным.