VPN L2TP/Racoon/IPSec

[Pavlicek Jaroslav Ing.]

Dobry den,

po chvilce zkouseni a hledani se mi podarilo na serverech rozchodit poptop a jsem s nim velmi spokojen. Nastaveni VPN ve windows je pro klienty trivialni, VPN projde skz NAT, no proste pohoda.
Jestli budete mit zajem, mohu poslat navod a konfigurak.

--- Jarda Pavlicek





-----Original Message-----
From: users-l-bounces at freebsd.cz [mailto:users-l-bounces at freebsd.cz]On
Behalf Of mytrix
Sent: Thursday, April 28, 2005 12:31 PM
To: users-l at freebsd.cz
Subject: VPN L2TP/Racoon/IPSec


Dobrý den,

Obracím se na Vás s žádostí o radu. Pokouším se na fBSD 5.3 rozchodit
podporu pro VPN pomocí implementace L2TP/IPSec. Podporu pro IPSes mám již v
jádře systému zkompilovanou. Mám již i nainstalovaný a snad i dobře
zkonfigurovaný Racoon. Bohužel první problém, na který jsem narazil je, že
ve fBSD 5.X člověk prostě nemá šanci zkompilovat port l2tpd :(. Jelikož jsem
i po dlouhém hledání našel přímo zdrojové kódy, ani při manuální kompilaci
jsem nepochodil, tudíž usuzuji, že proste na fBSD 5.X tuto službu nerozjedu.
Ovšem co teď? Na internetu jsem našel ještě zmínku o alternativní službě
SL2TPS, kterou se mi nainstalovat podařilo, nicméně zde je ovšem problém v
tom, že se mi konfigurace v XML zdá být dosti omezená a když jsem se tedy
pokoušel postupovat podle tohoto návodu
(http://www.abclinuxu.cz/clanky/show/60983), kde se počítá s využitím
standardního l2tpd, narazil jsem nato, jak vůbec SL2TPS zkonfigurovat -
myšleno aby konfigurace odpovídala konfiguraci l2tpd.. :(. Dokumentace
samozřejmě minimální, tedy respektive není snad žádná.

A nyní k popisu problému.

LAN IP serveru je: 192.168.10.1
LAN IP stanice: 192.168.10.2

Spustil jsem Racoon, SL2TPS - oba v debug modu. Pokouším se připojit z
Windows XP+SP2 z VPN klienta ve win, L2TP IPsec. Na výstupu debug módu u
SL2TPS není nic. Zato u debug modu Racoon je celkem živo a za tu minutu, co
vyprší timeout mi tam profrčí všehovšudy 13000 řádků (a to jen za jeden
pokus o připojení). Nakonec ohlásí vypršení časového limitu (po minutě).
Debug log z Racoona je dostupny zde http://phoenix.net4you.cz/racoon.log.txt
(146kB) (samozřejmě že je ořezaný, neboť většina částí se opakuje neustále
dokola). Bohužel přiznám se, s touto problematikou nemám příliš zkušenosti,
a tak bych chtěl požádat někoho zkušenějšího, zda by mi mohl poradit, kde
hledat problém. Jediné co vím, že není problém v shared key, který alespoň
prozatím používám k ověření, neboť když jej zadám špatně, VPN mě ihned
vyhodí s tím, že ten klíč je špatný.

Taktéž, pokud má někdo nějaký jiný nápad, jak zprovoznit VPN přes IPSec,
uvítám jeho rady. Již se mi podařilo zprovoznit dříve OpenVPN, nicméně na
něm mi vadí, že u něj nelze použít VPN klienta, který je standardně ve
WinXP. Taktéž se mi podařilo zprovoznit VPN přes PPTP (Poptop), nicméně zde
mi zase vadí jeho poměrná nebezpečnost. Navíc dostat na fBSD podporu pro
MPPE a MPPC je také docela problém. :(

Děkuji za radu, konzultaci. :o)

mytrix


-- 
FreeBSD mailing list (users-l at freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l