IPSEC: различия между версиями
Материал из noname.com.ua
Перейти к навигацииПерейти к поискуSirmax (обсуждение | вклад) (→Host 1) |
Sirmax (обсуждение | вклад) (→Host 1) |
||
| Строка 14: | Строка 14: | ||
Вот пример конфигурации шифрования между 2 хостами |
Вот пример конфигурации шифрования между 2 хостами |
||
===Host 1=== |
===Host 1=== |
||
| + | <PRE> |
||
#!/usr/sbin/setkey -f |
#!/usr/sbin/setkey -f |
||
| Строка 33: | Строка 34: | ||
esp/transport//require |
esp/transport//require |
||
ah/transport//require; |
ah/transport//require; |
||
| + | </PRE> |
||
===Host2=== |
===Host2=== |
||
Версия 16:48, 29 октября 2014
IPSEC
У меня нет полного понимания работы IPSEC потому пока просто приведу рабочие конфинги для
- setkey
- openswan
setkey
setkey это такая утилита из ipsec-tools
rpm -qf /usr/sbin/setkey ipsec-tools-0.8.0-25.3.x86_64
Насколько я понимаю все шифрование выполняется ядром а утилита (как iptables или tc) только управляет правилами.
Скорее всего все то же самое можно делать и другими средсвами
Вот пример конфигурации шифрования между 2 хостами
Host 1
#!/usr/sbin/setkey -f
flush;
spdflush;
add infra-dal06 infra-sjc01 ah 15800 -A hmac-md5 "1234567890123456";
add infra-sjc01 infra-dal06 ah 24600 -A hmac-md5 "1234567890123456";
add infra-dal06 infra-sjc01 esp 15801 -E 3des-cbc "1234567890123456fq2aswZE";
add infra-sjc01 infra-dal06 esp 24601 -E 3des-cbc "XmRVNN9Z1234567890123456";
spdadd infra-prod-sjc01 infra-prod-dal06 any -P out ipsec
esp/transport//require
ah/transport//require;
spdadd infra-prod-dal06 infra-prod-sjc01 any -P in ipsec
esp/transport//require
ah/transport//require;
