🚀 go-pugleaf

On 15.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
> Stachu 'Dozzie' K. pisze:
>> On 15.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>>>>>>> 1. jak na mój gust zrobić tunel przy pomocy openvpn będzie ci 10x 
>>>>>>> łatwiej niż przez openswan.
>>>>>> Chyba śmieszny jesteś. Nie konfigurowałeś nigdy Openswana, prawda?
>>>>>>
>>>>> chyba jednak konfigurowałem i przyznam się, że wg mnie prościej ustawić 
>>>>> openvpn niż openswan.
>>>> Konfigurowałem jedno i drugie. O ile Openswana jestem w stanie z pamięci
>>>> postawić w praktycznie każdej używanej konfiguracji (w końcu to tylko
>>>> osiem linii, zgodność załatwi już sam protokół), o tyle konfiguracja
>>>> OpenVPN to co najmniej trzy razy tyle (liczone oba końce, bo się różnią)
>>>> i jeszcze zazwyczaj muszę pamiętać o poprawianiu routingu.
>>>>
>>> No nie wiem, nie mam nic do openswan, po prostu dla mnie jest mniej 
>>> przejrzysty.
>> 
>> To proszę mi powiedzieć, co jest nieprzejrzystego w takiej konfiguracji:
>> #v+
>> config setup
>>   interfaces = "ipsec0=tpnet"
>> 
>> conn mojtunel
>>   left = 61.12.23.44
>>   leftnexthop = 61.12.23.1
>>   leftsubnet = 10.2.0.0/24
>>   right = 81.12.23.44
>>   rightnexthop = 81.12.23.1
>>   rightsubnet = 10.8.0.0/24
>>   authby = secret
>> #v-
>> Taka sama konfiguracja (może z wyjątkiem interfaces=...) ląduje na obu
>> końcach tunelu.
>> 
>
>
> to akurat umiem zrobić, kłopot mam z l2tp i winxp

No to zdecyduj się. Masz problem z IPsec czy L2TP? Bo to zupełnie różne
protokoły. Ja mówię o IPsec porównywanym do OpenVPN.

>>> Wolę zestawić na openvpn, łatwiej i szybciej przyswoiłem 
>>> jego konfigurację. Lepiej mi się zestawia IP Seca między routerami cisco 
>>> niż przy pomocy openswan. Jeszcze nie dawno miałem problem z entropią 
>>> przy generowaniu kluczy bo nie generował mi ich w ogóle, teraz 
>>> przynajmniej wiem jak to już zrobić by je wygenerował.
>> 
>> To znaczy jakie klucze generował? Asymetryczne do uwierzytelniania?
>> Sesyjne? Jakieś inne?
>
> tak klucze RSA jak generowałem to miałem problem z entropią

Jakie klucze? Do czego służące? Moje pytanie chyba jest dość precyzyjne.
RSA to tylko algorytm podpisu cyfrowego i szyfrowania asymetrycznego.

-- 
Secunia non olet.
Stanislaw Klekot