🚀 go-pugleaf

Stachu 'Dozzie' K. pisze:
> On 15.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>>>>>> 1. jak na mój gust zrobić tunel przy pomocy openvpn będzie ci 10x 
>>>>>> łatwiej niż przez openswan.
>>>>> Chyba śmieszny jesteś. Nie konfigurowałeś nigdy Openswana, prawda?
>>>>>
>>>> chyba jednak konfigurowałem i przyznam się, że wg mnie prościej ustawić 
>>>> openvpn niż openswan.
>>> Konfigurowałem jedno i drugie. O ile Openswana jestem w stanie z pamięci
>>> postawić w praktycznie każdej używanej konfiguracji (w końcu to tylko
>>> osiem linii, zgodność załatwi już sam protokół), o tyle konfiguracja
>>> OpenVPN to co najmniej trzy razy tyle (liczone oba końce, bo się różnią)
>>> i jeszcze zazwyczaj muszę pamiętać o poprawianiu routingu.
>>>
>> No nie wiem, nie mam nic do openswan, po prostu dla mnie jest mniej 
>> przejrzysty.
> 
> To proszę mi powiedzieć, co jest nieprzejrzystego w takiej konfiguracji:
> #v+
> config setup
>   interfaces = "ipsec0=tpnet"
> 
> conn mojtunel
>   left = 61.12.23.44
>   leftnexthop = 61.12.23.1
>   leftsubnet = 10.2.0.0/24
>   right = 81.12.23.44
>   rightnexthop = 81.12.23.1
>   rightsubnet = 10.8.0.0/24
>   authby = secret
> #v-
> Taka sama konfiguracja (może z wyjątkiem interfaces=...) ląduje na obu
> końcach tunelu.
> 


to akurat umiem zrobić, kłopot mam z l2tp i winxp

>> Wolę zestawić na openvpn, łatwiej i szybciej przyswoiłem 
>> jego konfigurację. Lepiej mi się zestawia IP Seca między routerami cisco 
>> niż przy pomocy openswan. Jeszcze nie dawno miałem problem z entropią 
>> przy generowaniu kluczy bo nie generował mi ich w ogóle, teraz 
>> przynajmniej wiem jak to już zrobić by je wygenerował.
> 
> To znaczy jakie klucze generował? Asymetryczne do uwierzytelniania?
> Sesyjne? Jakieś inne?

tak klucze RSA jak generowałem to miałem problem z entropią

> 
> [...]
>> Jest taka fajna książka do openswana, korzystałem z 
>> niej ale coś musiałem pochrzanić.
> 
> Nie wiem, ja czytałem RFC 2401, 2409 i openswanowy manual.
> 

no ja aż tak nie zagłębiałem się w to.