IPSEC - История изменений

Sirmax: /* IPSEC */

2014-10-29T15:46:57Z

IPSEC

@@ Строка 5: / Строка 5: @@
 * setkey
 * openswan
 ==setkey==
 setkey это такая утилита из ipsec-tools<BR>

2014-10-29T15:43:44Z

← Предыдущая		Версия 15:43, 29 октября 2014
Строка 1:		Строка 1:
	=IPSEC=		=IPSEC=
		+	[[Категория:Linux]]
		+	[[Категория:IPSEC]]
	У меня нет полного понимания работы IPSEC потому пока просто приведу рабочие конфинги для		У меня нет полного понимания работы IPSEC потому пока просто приведу рабочие конфинги для
	* setkey		* setkey

2014-10-29T15:42:41Z

/etc/ipsec.secret

← Предыдущая		Версия 15:42, 29 октября 2014
Строка 78:		Строка 78:

	===/etc/ipsec.secret===		===/etc/ipsec.secret===
		+	ipsec.secret идентичны на обоих нодах и по сути просто подключают файлы "сикретов"
		+	<PRE>
		+	include /etc/ipsec.d/*.secrets
		+	</PRE>
		+
	===/etc/ipsec.d===		===/etc/ipsec.d===
	==== Нода dal06 ====		==== Нода dal06 ====

2014-10-29T15:42:03Z

/etc/ipsec.conf

@@ Строка 64: / Строка 64: @@
 ==OpenSWAN==
 ===/etc/ipsec.conf===
 ===/etc/ipsec.secret===
 ===/etc/ipsec.d===

2014-10-29T15:40:28Z

Нода dal06

← Предыдущая		Версия 15:40, 29 октября 2014
Строка 96:		Строка 96:
	50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"		50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"
	184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"		184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"
−	<PRE>	+	</PRE>

	==== Нода dal07 ====		==== Нода dal07 ====
Строка 127:		Строка 127:
	50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"		50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"
	184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"		184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"
−	<PRE>	+	</PRE>

2014-10-29T15:40:09Z

Нода dal06

← Предыдущая		Версия 15:40, 29 октября 2014
Строка 92:		Строка 92:
	</PRE>		</PRE>

−	file: ~~conn_to_dal06~~.secrets	+	file: conn_to_dal07.secrets
	<PRE>		<PRE>
	50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"		50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"
Строка 123:		Строка 123:
	rightsubnets={ 192.168.130.1/255.255.255.0 }		rightsubnets={ 192.168.130.1/255.255.255.0 }
	</PRE>		</PRE>
		+	file: conn_to_dal06.secrets
		+	<PRE>
		+	50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"
		+	184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"
		+	<PRE>

2014-10-29T15:39:44Z

Нода dal06

← Предыдущая		Версия 15:39, 29 октября 2014
Строка 91:		Строка 91:
	rightsubnets={ 192.168.131.1/255.255.255.0 }		rightsubnets={ 192.168.131.1/255.255.255.0 }
	</PRE>		</PRE>
		+
		+	file: conn_to_dal06.secrets
		+	<PRE>
		+	50.XX.XX.XX 184.XX.XX.XX : PSK "super-puper-secret"
		+	184.XX.XX.XX 50.XX.XX.XX : PSK "super-puper-secret"
		+	<PRE>

	==== Нода dal07 ====		==== Нода dal07 ====

2014-10-29T15:37:47Z

Нода dal07

← Предыдущая		Версия 15:37, 29 октября 2014
Строка 93:		Строка 93:

	==== Нода dal07 ====		==== Нода dal07 ====
		+	* file : conn_to_dal06.conf на ноде с именем dal07 и ip 50.XX.XX.XX, локальная сеть за нодой (в моем случае - для ВМок) 192.168.131.0.24, удаленная сеть - 192.168.130.0/24
		+	* 50.XX.XX.XX - local ip
		+	* 184.XX.XX.XX - remote ip
	<PRE>		<PRE>
	conn dal06-infra2		conn dal06-infra2

2014-10-29T15:36:42Z

Нода dal07

@@ Строка 94: / Строка 94: @@
 ==== Нода dal07 ====
 <PRE>
 </PRE>

2014-10-29T15:25:21Z

Нода dal06

← Предыдущая		Версия 15:25, 29 октября 2014
Строка 67:		Строка 67:
	===/etc/ipsec.d===		===/etc/ipsec.d===
	==== Нода dal06 ====		==== Нода dal06 ====
−	* file : conn_to_dal07.conf на ноде с именем dal06 и ip 184.XX.XX.XX, локальная сеть за нодой (в моем случае - для ВМок 192.168.130.0.24	+	* file : conn_to_dal07.conf на ноде с именем dal06 и ip 184.XX.XX.XX, локальная сеть за нодой (в моем случае - для ВМок) 192.168.130.0.24, удаленная сеть - 192.168.131.0/24
	* 184.XX.XX.XX - local ip		* 184.XX.XX.XX - local ip
	* 50.XX.XX.XX - remote ip		* 50.XX.XX.XX - remote ip
Строка 91:		Строка 91:
	rightsubnets={ 192.168.131.1/255.255.255.0 }		rightsubnets={ 192.168.131.1/255.255.255.0 }
	</PRE>		</PRE>
		+
	==== Нода dal07 ====		==== Нода dal07 ====
	<PRE>		<PRE>