FreeS/Wan un peu complexe for me ... Help me ...

Recherche :

Dernière réponse

Sujet : FreeS/Wan un peu complexe for me ... Help me ...

djtoz

z@ck a écrit a écrit :

sais tu à qui je dois m'adresser pour obtenir ce type de chiffrement voir du 192 ?

vais me renseigner, mais je pense que c reserve aux entreprises

si c pour un particulier, y a peu de chance...
mais en meme temps qui c'est qui va venir verifier :p

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

djtoz

z@ck a écrit a écrit :

sais tu à qui je dois m'adresser pour obtenir ce type de chiffrement voir du 192 ?

vais me renseigner, mais je pense que c reserve aux entreprises

si c pour un particulier, y a peu de chance...
mais en meme temps qui c'est qui va venir verifier :p

z@ck	sais tu à qui je dois m'adresser pour obtenir ce type de chiffrement voir du 192 ?

djtoz

z@ck a écrit a écrit :

ok, j'avais pas réellement capté ça ...

Je viens de lire un truc sur la legislation en cours sur l'encryption en France ... au dela de 128 bits est on considéré comme terroriste ?

Merci encore.

ben je crois que c autoriser jusqu a 128 oui
a la boite oue je travaille, on monte des vpn en 168 et il a fallut demander une autorisation speciale

z@ck	ok, j'avais pas réellement capté ça ... Je viens de lire un truc sur la legislation en cours sur l'encryption en France ... au dela de 128 bits est on considéré comme terroriste ? Merci encore.

djtoz

z@ck a écrit a écrit :

J'ai recup un noyau 2.4.18 sur kernel.org > usr/src/linux
J'ai untar mon freeswan 1.97 dans /usr/src/linux/ > il crée /fresswan 1.97/ dedans.

Make menu go puis parametrage Grub pour prise en compte du nouveau noyau.

je fais un uname -r > 2.4.18 > ok

mais toujours pas de prise en compte de freeswan !!! (pas de trace dans dmesg, pas de prise en compte d'ipsec).

Soluce: J'ai trouvé une prise en charge de la version 1.95 dans la mandrake 8.2 sous forme de package.

Merci pour ton aide précieuse.

heu faut pas mettre freeswan ds /usr/src/linux, la c que les sources de ton noyau.

puis avant de faire ton make menugo, je t ai dis de compiler un noyau normal avec le support ipsec

tu reboot sur ton nouvo noyau
puis tu extrai ton freeswan ds un rep
tu vas dedans et la tu fais ton make menugo

z@ck

J'ai recup un noyau 2.4.18 sur kernel.org > usr/src/linux
J'ai untar mon freeswan 1.97 dans /usr/src/linux/ > il crée /fresswan 1.97/ dedans.

Make menu go puis parametrage Grub pour prise en compte du nouveau noyau.

je fais un uname -r > 2.4.18 > ok

mais toujours pas de prise en compte de freeswan !!! (pas de trace dans dmesg, pas de prise en compte d'ipsec).

Soluce: J'ai trouvé une prise en charge de la version 1.95 dans la mandrake 8.2 sous forme de package.

Merci pour ton aide précieuse.

djtoz

z@ck a écrit a écrit :

Merci pour le coup de pouce ...

En patchant Freeswan(X509) on peut connecter un poste en 2K non ?

J'ai pas reussi à integrer Freeswan 1.97 dans un noyau 2.4.18 ? YA PAS ... CA VEUT PO ...

Beaucoup de methodes d'install sont dispos et aucune ne correspond vraiment à une config spécifique. ex: RedHat 7.2+FSW 1.97 !

Je promet de pondre qq chose de clair dès que j'aurais assimiler les tenant et aboutissant de Frees/wan et Ipsec.

si tu veut monter un VPN entre un linux et un windows, il te faut un freeswan sur le linux et par exemple le client VPN SSH Sentinel ( http://www.ssh.com ) sur ton windows.
j'ai fais plusieurs install de cette maniere et ca fonctionne tres bien.

sinon pour installer freeswan sur ton linux, il faut d'abord avoir les sources de ton noyau ds /usr/src/linux
le mieux une fois que tu as mis les sources est de faire une nouvelle compilation du noyau (avec le support Ipsec !! ), comme ca tu aura tes sources avec exactement les parametres du noyau qui tourne sur ta machine.

une fois que tu as tout ca de clean :)
tu detar ton freeswan et tu fais un :
make menugo

ca va te recompiler un nouveau noyau, et cette fois ca devrait marcher :p

voila, bon courage
c vrai que c pas facile a monter au debut un VPN, mais apres c le pied qd meme ;p

a+

z@ck

Merci pour le coup de pouce ...

En patchant Freeswan(X509) on peut connecter un poste en 2K non ?

J'ai pas reussi à integrer Freeswan 1.97 dans un noyau 2.4.18 ? YA PAS ... CA VEUT PO ...

Beaucoup de methodes d'install sont dispos et aucune ne correspond vraiment à une config spécifique. ex: RedHat 7.2+FSW 1.97 !

Je promet de pondre qq chose de clair dès que j'aurais assimiler les tenant et aboutissant de Frees/wan et Ipsec.

djtoz

si tu veut monter un vpn entre 2 machines linux, oui il te faut installer un freeswan de chaque cote...

si tu monte ton vpn entre 2 ip fixe, alors tu peut utilise le shared secret plutot que les clefs RSA

le shared secret ou la clef prive RSA sont ds le fichier /etc/ipsec.secrets

ensuite ta configuration vpn se fais ds /etc/ipsec.conf
je te montre mon fichier de conf, si ca peut t aider:

config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=all
plutoload="ipsec0-int1-1-eth1-1 ipsec0-int1-1-eth0-1"
plutostart="ipsec0-int1-1-eth1-1 ipsec0-int1-1-eth0-1"

conn %default
disablearrivalcheck=yes
authby=rsasig
keyingtries=0
rekey=no
keylife=1h

conn ipsec0-int1-1-eth0-1
left=%defaultroute
leftrsasigkey="cle_public_left"
leftid=@hostname_machine_left
right=193.**.**.**
rightnexthop=193.**.**.**
rightsubnet=172.31.242.6/255.255.255.255

rightrsasigkey="cle_public_right"
rightid=@hostname_machine_right

conn ipsec0-int1-1-eth1-1
left=%defaultroute
leftsubnet=192.168.0.2/255.255.255.255
leftrsasigkey="cle_public_left"
leftid=@hostname_machine_left
right=193.**.**.**
rightnexthop=193.**.**.**
rightsubnet=172.31.242.6/255.255.255.255
rightrsasigkey="cle_public_right"
rightid=@hostname_machine_right

ds mon cas la machine left est en ip dynamique
je monte 2 tunnel :
entre le lan 172.31.242.6/32 et ma passerelle
entre le lan 172.31.242.6/32 et le lan 192.168.0.2/32

si tu as des questions n'hesite pas
va voir aussi de ce cote la:
http://www.tldp.org/LDP/solrhe/Sec [...] fSWAn.html

a+

z@ck	Je relance ...

z@ck

Je désire monter un tunnel sécurisé entre un serveur Linux(ADSL Pro) et un PC possédant une connexion ADSL standard.
Pour se faire, j'ai jeté un oeil sur les forces en presences et j'ai trouvé qqs produits interessants :

PPTPD et FREES/WAN, après maintes lectures, j'en arrive à la conclusion que Ipsec avec Freeswan serait une bonne solution à etudier.

J'installe une REDHAT 7.2 avec un package(module) de FreeS/wan.
Je random ma cléf d'authentification RSA et à partir de cet instant je suis un peu perdu... ils me demande de renseigner la clef d'encryption dans le DNS etc ... ??? là je commence à prendre l'eau ...

Plus j'avance et plus je me demande si je ne dois pas configurer 2 serveurs avec frees/wan pour monter ce VPN.

Qqu'un a t-il reussi à mettre en oeuvre cette solution ? si oui un eclaircissement sur les lignes directrices serait le bienvenu.

qqs liens pour ceux que ça branche:
http://www.freeswan.org/freeswan_t [...] index.html
http://www.samag.com/documents/s=1 [...] /0011i.htm
http://open-source.arkoon.net/
les sources/rpm RH 7.2:
ftp://ftp.xs4all.nl/pub/crypto/freeswan/