config IPSec manuelle Debian 6.0

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : config IPSec manuelle Debian 6.0

ztg

salut a tous

je suis en debian 6.0 sur un noyau 2.6.38 avec la config qui va bien (enfin je crois) pour faire de l'ipsec

voici mon fichier de config manuelle sur l'une des deux machines de mon tunnel

Code :

#!/usr/sbin/setkey -f
flush;
spdflush;
# AH SAs using 128 bit long keys
add IP1 IP2 ah 0x200 -A hmac-md5 <key1>;
add IP2 IP1 ah 0x300 -A hmac-md5 <key2>;
# ESP SAs using 192 bit long keys (168 + 24 parity)
add IP1 IP2 esp 0x201 -E 3des-cbc <key3>;
add IP2 IP1 esp 0x301 -E 3des-cbc <key4>;
# Security policies
spdadd IP2 IP1 any -P out ipsec esp/transport//require ah/transport//require;
spdadd IP1 IP2 any -P in ipsec esp/transport//require ah/transport//require;

et voici ce que je me prends a l'execution, sur la commande spdadd

Code :

$ setkey -f /etc/ipsec-tools.conf
The result of line 15: (null).
The result of line 16: (null).

qqn sait il a quoi c'est du? j'ai peine a trouver ce qui ne va pas, et google ne me donne rien...

merci a toute ame charitable qui pourra m'aider

Publicité

BMenez

Pourquoi as-tu "esp/transport//require" et "ah/transport//require" sur la même ligne ?

ztg

pourquoi pas?

c'est sur plusieurs lignes ici pour des raisons cosmetiques mais ca change rien (j'ai essaye a tout hasard)

Message cité 1 fois

BMenez

ztg a écrit :

pourquoi pas?

Je n'avais jamais vu les deux spécifiés en même temps.

ztg

bon resolu en repassant en 2.6.35-2

devait y avoir un truc qui manquait mais je saurai jamais quoi

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

config IPSec manuelle Debian 6.0

Sujets relatifs
[Linux/Debian] Prise en main à distance et récuperation de session	résolution HTPC sous debian
[ Debian ] Désinstallation OCS Inventory 2.0RC3	Boot Debian lent (Xorg ralenti tout)
Raid is dead ? (raid 5 debian)	Soucis connexion après mise à jour distrib Debian
Proxy SQUID avec authentification AD sous Debian 6	Debian: 2 Nvidia Quadro NVS450 & 8 tv fullhd verticales
Proxy Compatible RTSP pour debian	serveur vpn sous debian
Plus de sujets relatifs à : config IPSec manuelle Debian 6.0

Page générée en 0.070 secondes