Perguntas sobre 'ipsec'

Internet Protocol Security (IPsec)
0
respostas

tranport IPSec - O pacote de ping ESP é enviado mas nenhuma resposta é enviada

Eu tentei estabelecer conexão entre dois hosts, mas não consigo fazê-lo funcionar. Quando envio um pacote de ping, vejo que o pacote ESP é recebido, mas nenhuma resposta é enviada. O que pode estar errado? conn core-02 type=transport...
15.10.2016 / 10:37
3
respostas

Conectando-se a uma VPN FortiGate de uma máquina Linux remota via OpenSwan

Aqui está a configuração: Eu tenho uma unidade FortiGate em uma rede empresarial, que tem uma configuração VPN FortiGate. Máquinas em uma rede remota que pode executar o FortiClient (máquinas Windows e Mac) não têm problemas para se conectar...
23.05.2016 / 13:58
0
respostas

Segurança de conexão do Firewall do Windows, requer criptografia com IPv6?

Eu configurei o Firewall do Windows em um servidor 2012 R2 para sempre exigir criptografia IPSec para todas as regras de segurança de conexão. Em seguida, especifiquei Inbound Rules para portas e serviços específicos e configurei-os com a açã...
24.11.2015 / 15:19
0
respostas

O que é o ip xfrm tmpl e como ele é diferente de um SA?

O comando Linux ip xfrm policy cria uma política IPsec, associando um tráfego específico a uma SA. Ele usa algo chamado "template" ( tmpl ), que, até onde eu sei, é apenas um meio de identificar o SA. Por que isso é chamado de modelo? Co...
01.01.2016 / 17:19
0
respostas

Permitindo a autenticação LDAP do DMZ para o Active Directory. Minha ideia é segura?

Eu tenho um servidor de aplicativos voltado para a Internet que desejo usar a autenticação do AD. Esta é a minha primeira vez fazendo isso para um aplicativo nenhum MS ou sem algum tipo de proxy. Eu já tenho uma idéia em minha mente sobre como r...
18.06.2014 / 18:37
1
resposta

Windows 7/8 Strongswan IKEv2 Gateway incorreto

Eu configurei o Strongswan no Ubuntu 14.04 a partir do pacote oficial. Eu uso o IKEv2 com autenticação PKI e um plugin de autorização personalizado. Isso funciona muito bem para clientes Android e Ubuntu usando strongswan, mas não ao usar o clie...
30.06.2014 / 16:51
0
respostas

Tendo problemas para instalar o Racoon e o Strongswan no mesmo sistema

Eu tenho dois aplicativos que preciso executar, um usa o Racoon para estabelecer túneis IPSec e o outro usa o Strongswan. Portanto, eu preciso de Racoon e Strongswan instalados simultaneamente na minha caixa Ubuntu 12.04. No entanto, quando eu i...
15.10.2013 / 23:23
1
resposta

A troca do Modo Agressivo da Fase I do IKE não é concluída

Configurei um gateway IP 3G para conectar usando o Modo Agressivo IKE Phase 1 com PSK à minha instalação do openswan no servidor Ubuntu 12.04. Eu configurei o openswan da seguinte forma: /etc/ipsec.conf: version 2.0 config setup nat_...
13.07.2012 / 21:30
1
resposta

Descobrir qual algoritmo de criptografia e hash é usado pelo strongswan ipsec

Eu tenho várias VPNs IPSec produtivas em um servidor Linux baseado no Debian usando StrongSwan. Atualmente, estou ocupado atualizando minha documentação com detalhes sobre cada VPN. Infelizmente, o algoritmo de criptografia IKE e o algoritmo de...
29.03.2011 / 16:45
1
resposta

Serviço VPN do Windows 2008 R2 - Clientes desconectados

Eu configurei um servidor MS VPN no Microsoft 2008 R2 Server. Parece haver um problema em que alguns clientes são desconectados após alguns segundos. ElespodemacessarmáquinasnaredeVPNcomping,masaconexãocailogodepois.Eunãoencontreinenhumlogúti...
02.09.2010 / 13:02