configurando vpn com strongswan

Question

Preciso fazer um vpn site-a-site, a empresa a integrar com me deu esses params.

Gateway: 41.xxx.xx.xx

IP do host: porta xxxx 41.xxx.x.xx

Conjunto de transformações: esp-aes-256 esp-md5-hmac

Chave pré-compartilhada: xxxxxxxxxxxxxxxxxxxxxxx

Configurei o link do Strongswan. mas infelizmente eu não consigo fazer funcionar.

alguém já fez isso antes? Obrigado.

editado ........................................ este é meu auth.log

 May 11 21:23:52 li348-231 sshd[3000]: Connection closed by 58.108.232.7 [preauth]
May 11 21:24:05 li348-231 sshd[3012]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=60.173.14.143  user=root
May 11 21:24:07 li348-231 sshd[3012]: Failed password for root from 60.173.14.143 port 39095 ssh2
May 11 21:24:10 li348-231 sshd[3012]: Received disconnect from 60.173.14.143: 11: Normal Shutdown, Thank you for playing [preauth]
May 11 21:24:13 li348-231 sshd[3015]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=60.173.14.143  user=root
May 11 21:24:15 li348-231 sshd[3015]: Failed password for root from 60.173.14.143 port 41129 ssh2
May 11 21:24:15 li348-231 sshd[3015]: Received disconnect from 60.173.14.143: 11: Normal Shutdown, Thank you for playing [preauth]
May 11 21:25:01 li348-231 CRON[3018]: pam_unix(cron:session): session opened for user root by (uid=0)
May 11 21:25:01 li348-231 CRON[3018]: pam_unix(cron:session): session closed for user root
May 11 21:26:21 li348-231 ipsec_starter[3021]: Starting strongSwan 5.1.2 IPsec [starter]...
May 11 21:26:21 li348-231 ipsec_starter[3040]: charon (3041) started after 20 ms
May 11 21:29:47 li348-231 ipsec_starter[3040]: charon stopped after 200 ms
May 11 21:29:47 li348-231 ipsec_starter[3040]: ipsec starter stopped
May 11 21:29:50 li348-231 ipsec_starter[3204]: Starting strongSwan 5.1.2 IPsec [starter]...
May 11 21:29:50 li348-231 ipsec_starter[3225]: charon (3226) started after 20 ms
May 11 21:35:01 li348-231 CRON[3310]: pam_unix(cron:session): session opened for user root by (uid=0)
May 11 21:35:01 li348-231 CRON[3310]: pam_unix(cron:session): session closed for user root

edite para adicionar a saída tail -f / var / log / syslog

May 12 09:02:06 li348-231 charon: 00[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'
May 12 09:02:06 li348-231 charon: 00[CFG] loading crls from '/etc/ipsec.d/crls'
May 12 09:02:06 li348-231 charon: 00[CFG] loading secrets from '/etc/ipsec.secrets'
May 12 09:02:06 li348-231 charon: 00[CFG]   loaded IKE secret for @blinks.com @ccxtnm.net 
May 12 09:02:06 li348-231 charon: 00[LIB] loaded plugins: charon test-vectors aes rc2 sha1 sha2 md4 md5 rdrand random nonce x509 revocation constraints pkcs1 pkcs7 pkcs8 pkcs12 pem openssl xcbc cmac hmac ctr ccm gcm attr kernel-netlink resolve socket-default stroke updown eap-identity eap-mschapv2 addrblock
May 12 09:02:06 li348-231 charon: 00[LIB] unable to load 5 plugin features (5 due to unmet dependencies)
May 12 09:02:06 li348-231 charon: 00[LIB] dropped capabilities, running as uid 0, gid 0
May 12 09:02:06 li348-231 charon: 00[JOB] spawning 16 worker threads
May 12 09:02:06 li348-231 charon: 10[CFG] received stroke: add connection 'net-net'
May 12 09:02:06 li348-231 charon: 10[CFG] added configuration 'net-net'

    

Answer 1

Você deve fornecer os logs gerados pelo servidor StrongSwan para que as pessoas possam ajudá-lo. Veja como você pode encontrar os registros relacionados ao seu problema:

1. Inicie o servidor VPN usando:

   sudo ipsec start
   

2. Quando o servidor VPN estiver em execução, digite o seguinte comando no seu terminal para ver o que está acontecendo em sua máquina:

   sudo tail -f /var/log/syslog
   

   Este comando permite que você veja eventos em seu terminal enquanto eles estão sendo registrados no syslog.

3. Agora tente se conectar a partir de um cliente VPN. Se o cliente puder acessar o servidor, você verá os eventos sendo registrados em syslog em charon process. Se você não vir nada relacionado a charon , provavelmente é um problema de conectividade de rede.

4. Você também pode usar sudo tail -x /var/log/syslog > debugfile para despejar as últimas x linhas do syslog em debugfile para melhor análise

5. Poste esses registros aqui se não conseguir identificar o problema.