🚀 go-pugleaf

On 15.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>>>>> 1. jak na mój gust zrobić tunel przy pomocy openvpn będzie ci 10x 
>>>>> łatwiej niż przez openswan.
>>>> Chyba śmieszny jesteś. Nie konfigurowałeś nigdy Openswana, prawda?
>>>>
>>> chyba jednak konfigurowałem i przyznam się, że wg mnie prościej ustawić 
>>> openvpn niż openswan.
>> 
>> Konfigurowałem jedno i drugie. O ile Openswana jestem w stanie z pamięci
>> postawić w praktycznie każdej używanej konfiguracji (w końcu to tylko
>> osiem linii, zgodność załatwi już sam protokół), o tyle konfiguracja
>> OpenVPN to co najmniej trzy razy tyle (liczone oba końce, bo się różnią)
>> i jeszcze zazwyczaj muszę pamiętać o poprawianiu routingu.
>> 
>
> No nie wiem, nie mam nic do openswan, po prostu dla mnie jest mniej 
> przejrzysty.

To proszę mi powiedzieć, co jest nieprzejrzystego w takiej konfiguracji:
#v+
config setup
  interfaces = "ipsec0=tpnet"

conn mojtunel
  left = 61.12.23.44
  leftnexthop = 61.12.23.1
  leftsubnet = 10.2.0.0/24
  right = 81.12.23.44
  rightnexthop = 81.12.23.1
  rightsubnet = 10.8.0.0/24
  authby = secret
#v-
Taka sama konfiguracja (może z wyjątkiem interfaces=...) ląduje na obu
końcach tunelu.

> Wolę zestawić na openvpn, łatwiej i szybciej przyswoiłem 
> jego konfigurację. Lepiej mi się zestawia IP Seca między routerami cisco 
> niż przy pomocy openswan. Jeszcze nie dawno miałem problem z entropią 
> przy generowaniu kluczy bo nie generował mi ich w ogóle, teraz 
> przynajmniej wiem jak to już zrobić by je wygenerował.

To znaczy jakie klucze generował? Asymetryczne do uwierzytelniania?
Sesyjne? Jakieś inne?

[...]
> Jest taka fajna książka do openswana, korzystałem z 
> niej ale coś musiałem pochrzanić.

Nie wiem, ja czytałem RFC 2401, 2409 i openswanowy manual.

-- 
Secunia non olet.
Stanislaw Klekot