форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (VPN)
Изначальное сообщение		[ Отслеживать ]

"IPSec Strongswan помогите настроить !!! пожалуйста..."	+/–
Сообщение от luxury_85 (ok) on 22-Окт-12, 16:35
IPSec Strongswan помогите настроить !!! пожалуйста... на стороне оператора Cisco ASA оператор выдал вот такие настройки на подключение к его сервису. Host to Host Authentication Method                       pre-shared key Encryption Scheme                       IKE Diffie-Hellman Group                       Group 2 Encryption Algorithm                      3 DES Hashing Algorithm                      SHA-1 Main or Aggressive Mode                      Main Mode Lifetime (for renegotiation)              86400 sec Encapsulation (ESP or AH)              ESP Encryption Algorithm                      3DES Authentication Algorithm              SHA-1 Perfect Forward Secrecy                      NO PFS Lifetime (for renegotiation)              28800 sec Lifesize in KB (for renegotiation)      Not used Key Exchange For Subnets?              No дано: CentOS 6.3 ядро пересобрал с нужными модулями для ipsec. установил strongswan 4.6. подскажите пожалуйста как сконфигурить
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "IPSec Strongswan помогите настроить !!! пожалуйста..."	+/–
Сообщение от Serge (??) on 23-Окт-12, 04:58
> IPSec Strongswan помогите настроить !!! пожалуйста... > на стороне оператора Cisco ASA > оператор выдал вот такие настройки на подключение к его сервису. для начала что-то типа этого: ========================================================= # cat /etc/strongswan/ipsec.conf config setup         plutodebug=none <- это намек.         charonstart=no conn чfault         ikelifetime=28800 conn host-host         keyexchange=ikev1         left=YOUR_IP         leftid=YOUR_IP         leftfirewall=yes         right=ISP_IP         rightid=ISP_IP         authby=secret         auto=start # cat /etc/strongswan/ipsec.secrets YOUR_IP ISP_IP : PSK  "YOUR PRESHARED KEY HERE" ========================================================= Ну и как всегда - если что-то не работает, включать дебаг и голову, читать доки
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема