Perguntas sobre 'ipsec'

Internet Protocol Security (IPsec)
0
respostas

Existe uma maneira de configurar o Libreswan para oportunisticamente criar um SA de IPSec com um host remoto, fazendo o pré-carregamento de certificados ou chaves?

Existe uma maneira de configurar o Libreswan para oportunisticamente criar um SA IPSec com um host remoto, fazendo o pré-carregamento de certificados ou chaves de hosts em que confiamos? Estou procurando a configuração do Libreswan que permit...
21.12.2016 / 19:45
0
respostas

IPTables Regras para roteamento de tráfego VPN através de proxy

Eu tenho um servidor VPN público funcionando com o StrongSwan 5.3.5. Minha rede VPN é 10.10.10.0/24. A maneira que o túnel VPN está configurado atualmente é com o tunelamento dividido. O que eu estou tentando fazer é redirecionar o tráfego na re...
12.08.2016 / 20:39
1
resposta

StrongSwan 5.2.1 no Debian Jessie vs Juniper SSG 550M - Tempo de vida de conexão curto

Estamos tentando estabelecer uma conexão VPN persistente contra uma caixa do Juniper. No entanto, há algum erro de configuração. Quando começamos o serviço StrongSwan, o túnel está funcionando e todo o tráfego está bom. Mas assim que não houver...
12.08.2016 / 10:03
1
resposta

Como executar um comando quando um túnel libreswan se conecta?

Eu gostaria de executar um comando (ou ativar um processo ou similar) quando o libreswan for bem-sucedido em conectar um túnel IPSec (ou conexão, para usar o termo do arquivo de configuração). Meu requisito é executar um comando não quando a con...
03.07.2016 / 13:18
0
respostas

Configurando o IPSEC na LAN entre dois hosts (OpenBSD)

Eu perguntei isso originalmente no ServerFault, mas não consegui nada. Esperando que haja alguns especialistas do OpenBSD aqui Tentando usar o IPSEC entre dois hosts em uma LAN. Nenhuma VPN envolvida Usando o OpenBSD 5.8 (no VirtualBox...
20.01.2016 / 21:00
1
resposta

XFRM_SUB_POLICY config em kerne

Ao testar o desempenho do strongswan, vimos que o desempenho diferia muito entre um servidor ubuntu e um servidor centos, com tudo o mais sendo o mesmo. Percebemos que as configurações CONFIG_XFRM_SUB_POLICY nos dois kernels eram diferentes. O U...
27.04.2015 / 18:01
0
respostas

É possível fazer uma ligação VPN IPSEC?

Eu queria saber se é possível ligar dois túneis IPSEC? Eu já fiz uma ligação VPN de túneis SSH, mas será melhor se eu usar o IPSEC.     
23.04.2015 / 10:35
0
respostas

Por que a implementação do Linux IPSec não suporta fragmentação antes da criptografia?

Estou tentando resolver um problema em que os pacotes ESP estão ficando fragmentados, pois após adicionar o cabeçalho ESP, o tamanho da MTU é excedido. A solução - que é o que todo mundo faz - é fazer a fragmentação antes de fazer a criptografia...
05.02.2015 / 07:32
0
respostas

Estabelecer o Túnel IPSEC entre dois PCs Ubuntu 12.04 pela LAN

Eu tenho dois 12 bits Ubuntu 12.04 PCs entre os quais eu quero que o IPSec Tunnel seja configurado. Eu configurei o ipsec em ambos os sistemas e ipsec verify roda bem em ambos. Como não tenho experiência anterior com o openswan, acho difícil...
20.10.2014 / 06:07
0
respostas

Conecte-se à VPN IPsec usando o OpenSwan

Estou conectado à Internet com um simples roteador ADSL com NAT. Eu tenho um smartphone e um laptop rodando linux. Eu preciso conectar a um servidor IPsec usando o OpenSwan. Primeiro eu testei que é possível se conectar. Eu inseri informações...
25.10.2014 / 19:21