web-dev-qa-db-ja.com

LAN内のopenswan

Openswanを使用してLAN内の2台のコンピューター間に暗号化されたチャネルを作成する必要があるため、暗号化されたトラフィックがwiresharkをどのように使用しているかを示すことができます。私は両方のコンピューターにopenswanをインストールし（ubuntuを実行）、多くのフォーラムを読み（これは私の最初のVPN作成です）、すべてをセットアップしようとしましたが、それでも他のマシンからpingを実行できません...これは構成ですファイル：

version 2.0 # conforms to second version of ipsec.conf specification

# basic configuration
config setup

        dumpdir=/var/run/pluto/
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
        oe=off
        protostack=auto

# Add connections here
conn demo-connection-debian
        authby=secret
        auto=start
        keyexchange=ike
        esp=3des-md5
        pfs=yes
        type=transport
        left=192.168.1.102
        right=192.168.1.105

各コンピューターで私は左から右に変更したので、左はローカルマシンのIPであり、各マシンのipsec.secretsで同じようにした：

include /var/lib/openswan/ipsec.secrets.inc
192.168.1.102 192.168.1.105: PSK "mypassword"

フォーラムでipサーバーがそこにないはずだと読んだので、ipsec.confのvirtual_privateから192.168 ..も削除しました。また、サブネットのないポイントツーポイント接続の場合は、type = transportを使用する必要があることも読みました。 1台のマシンでipsecverifyを実行すると、すべてが正常であることが示され（ネットワークアダプターが1つしかないマシン）、ワイヤレスとイーサネットを備えたもう1台は次のように表示されます。

Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.38/K3.13.0-35-generic (netkey)
Checking for IPsec support in kernel                            [OK]
 SAref kernel support                                           [N/A]
 NETKEY:  Testing XFRM related proc values                      [OK]
    [OK]
    [OK]
Checking that pluto is running                                  [OK]
 Pluto listening for IKE on udp 500                             [OK]
 Pluto listening for NAT-T on udp 4500                          [OK]
Two or more interfaces found, checking IP forwarding            [FAILED]
Checking NAT and MASQUERADEing                                  [OK]
Checking for 'ip' command                                       [OK]
Checking /bin/sh is not /bin/dash                               [WARNING]
Checking for 'iptables' command                                 [OK]
Opportunistic Encryption Support                                [DISABLED]

しかし、私はそれを修正するためにグーグルですべてを試しました、そしてここで私はそれが無視できるPerlエラーだったのでそれは問題ではないことを読みました： https://serverfault.com/questions/619115/ipsec-verify-on -ubuntu-two-or-more-interfaces-found-checking-ip-forwarding-fai

だから私は何が間違っているのか全くわかりませんし、何時間も無駄にして結果が出なかったので、どんな助けも本当に感謝します、ありがとう

lanopenswan
2
Samuel

私のために働いた最善の解決策は、 これらの手順 を使用してUbuntuサーバーにOpenSwanをインストールすることでした

Ubuntuサーバーターミナルで、次のコマンドを使用してOpenSwan操作を監視します。

Sudo tail -f /var/log/auth.log

次に、 これらの手順 に従って、WindowsPCからLAN上のそのサーバーに接続できます。 Windowsの組み込みクライアントはIPsecVPNでL2TPを処理できるため、追加のソフトウェアをインストールする必要はありません。 Windows PCを微調整する 少しする必要があるかもしれませんが

これにより、セットアップと使用が簡単になります。

0
Faisal