openswan dentro de uma lan

Question

Eu preciso criar um canal criptografado entre dois computadores dentro de uma lan usando o openswan, para que eu possa mostrar como o tráfego criptografado está usando o wireshark. Eu instalei o openswan em ambos os computadores (rodando o ubuntu), e li muitos fóruns (essa é a minha primeira criação de VPN) e tentei configurar tudo mas ainda não consigo pingar nenhuma máquina da outra ... essa é a configuração arquivo:

version 2.0 # conforms to second version of ipsec.conf specification

# basic configuration
config setup

        dumpdir=/var/run/pluto/
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
        oe=off
        protostack=auto

# Add connections here
conn demo-connection-debian
        authby=secret
        auto=start
        keyexchange=ike
        esp=3des-md5
        pfs=yes
        type=transport
        left=192.168.1.102
        right=192.168.1.105

em cada computador eu mudei para a esquerda para a direita então à esquerda foi o ip da máquina local, fiz o mesmo em ipsec.secrets em cada máquina que se parece com:

include /var/lib/openswan/ipsec.secrets.inc
192.168.1.102 192.168.1.105: PSK "mypassword"

e também removi 192.168 .. do virtual_private no ipsec.conf, já que li em um fórum que o servidor ip não poderia estar lá. Eu também li que, se era um ponto a ponto de conexão sem uma sub-rede, você deve usar o tipo = transporte. Quando eu executo o ipsec verifique em uma máquina mostra tudo ok (aquele que tem apenas um adaptador de rede), o outro que tem wireless e ethernet mostra:

Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.38/K3.13.0-35-generic (netkey)
Checking for IPsec support in kernel                            [OK]
 SAref kernel support                                           [N/A]
 NETKEY:  Testing XFRM related proc values                      [OK]
    [OK]
    [OK]
Checking that pluto is running                                  [OK]
 Pluto listening for IKE on udp 500                             [OK]
 Pluto listening for NAT-T on udp 4500                          [OK]
Two or more interfaces found, checking IP forwarding            [FAILED]
Checking NAT and MASQUERADEing                                  [OK]
Checking for 'ip' command                                       [OK]
Checking /bin/sh is not /bin/dash                               [WARNING]
Checking for 'iptables' command                                 [OK]
Opportunistic Encryption Support                                [DISABLED]

Mas eu tentei de tudo no Google para corrigi-lo, e aqui eu li que isso não importa, uma vez que era perl e erro que poderia ser ignorado: link

Então eu não tenho idéia do que está errado e eu perdi muitas horas tentando sem resultados, qualquer ajuda seria muito apreciada, muito obrigado

    

Answer 1

A melhor solução que funcionou para mim foi instalar o OpenSwan em um servidor Ubuntu usando estas instruções

No terminal do servidor Ubuntu, use o seguinte comando para monitorar a operação do OpenSwan:

sudo tail -f /var/log/auth.log

Em seguida, você pode se conectar a esse servidor na sua rede a partir de um PC Windows, seguindo estas etapas . O cliente interno do Windows pode manipular o L2TP com o IPsec VPN para que você não tenha que instalar nenhum software adicional. Embora seja necessário ajustar o Windows PC um pouco

Isso é mais fácil de configurar e usar.