Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-01-10 09:37:41
rtgn - 
Użytkownik
- rtgn
- Użytkownik
- Zarejestrowany: 2011-04-24
OpenSWAN na wirtualkach
Witam,
Muszę zestawić VPNa po IPSEC w domowych warunkach. Chciałbym to zrobić na dwóch wirtualkach (VirtualBox), tylko że kiedyś ktoś mi powiedział, że to się nie uda. Nie da się wyjść ipseciem z tej samej bramy i wrócić do tej samej bramy. Czy to faktycznie tak jest? Ile muszę zrobić interfejsów sieciowych w każdej maszynie, aby miało to prawo chodzić? Mógłby ktoś zarzucić jakimś schematem na sucho?
Pozdrawiam
Zapraszam na kanał #pakamera w sieci freenode.
Offline
#2 2013-01-10 10:06:08
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: OpenSWAN na wirtualkach
W Vboxie interfejsy na vboxnetX - mają normalne adresy, maszyna główna jest dla nich jakby routerem,
Potem w iptables przekierowania jak w kazdym routerze.
Do tego zamiast OpeSwana radzę Strongswana - moim zdaniem jest trochę prostszy i bardziej logiczny.
http://wiki.strongswan.org/projects/strongswan
http://www.strongswan.org/documentation.html
http://wiki.strongswan.org/projects/strongswan/wiki … nTostrongSwan
Ostatnio edytowany przez Jacekalex (2013-01-10 10:39:49)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2013-01-10 10:43:35
rtgn - Użytkownik
- rtgn
- Użytkownik
- Zarejestrowany: 2011-04-24
Re: OpenSWAN na wirtualkach
Nie rozumiem co to znaczy "normalne adresy" :) W sensie typ interfejsu bridge i ustawic adres podobny jak na swoim komputerze, czyli jesli mam 192.168.1.2 to wirtualke 192.168.1.3 i 1.4 ?
Zapraszam na kanał #pakamera w sieci freenode.
Offline
#4 2013-01-10 11:05:52
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: OpenSWAN na wirtualkach
vboxnet to normalny interfejs wirtualny, z własnym adresem, tak, jak np tap.
Taa karta jest widoczna w systemie gospodarza, i można z nią robić wszystkie numery typu routing, firewall, przekierowania portów, itp.
Vbox domyślnie korzysta z własnego vboxowego NATu - wtedy jego adres w ogóle nie jest widoczny w systemie, i nic sensownego z nim nie można zrobić.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#5 2013-01-10 11:23:56
qluk - Pan inż. Cyc
- qluk
- Pan inż. Cyc
- Skąd: Katowice
- Zarejestrowany: 2006-05-22
Re: OpenSWAN na wirtualkach
Takie zabawy to w wewnętrznym intranetowym środowisku, a nie bridge, chyba że masz dwa niezależne interfejsy sprzętowe.
Offline
#6 2013-01-10 14:20:58
rtgn - Użytkownik
- rtgn
- Użytkownik
- Zarejestrowany: 2011-04-24
Re: OpenSWAN na wirtualkach
Chodzi wam o tą opcję?
http://rtgn.nouej.pl/INT.png
Jak stworzyć takie intranetowe środowisko? Nie mam dwóch niezależnych interfejsów.
Możecie mi rozpisać jakiś schemat jak to zrobić?
Zapraszam na kanał #pakamera w sieci freenode.
Offline
#7 2013-01-22 18:44:50
rtgn - Użytkownik
- rtgn
- Użytkownik
- Zarejestrowany: 2011-04-24
Re: OpenSWAN na wirtualkach
To może tak. Oto mój "schemat": http://rtgn.nouej.pl/VPN_SCHEMAT.jpg
Czy w ten sposób ma prawo to zadziałać, tzn żeby vpn1 i vpn2 (maszyny wirtualne VirtualBox) się zestawiły?
Konfiguracja:
Kod:
conn linux-to-linux
authby=rsasig
#
# Simple use raw RSA keys
# After starting openswan, run: ipsec showhostkey --left (or --right)
# and fill in the connection similarly to the example below.
#
left=192.168.0.2
# optional
leftsubnet=192.168.0.0/24
leftid=192.168.0.2
leftrsasigkey=0sAQNZ31sfDDnHiIKtR................
# The remote user.
#
right=10.0.0.2
rightid=10.0.0.2
# optional
rightsubnet=10.0.0.0/24
rightrsasigkey=0sAQPOcOM64TY0FnTS7D8St......
auto=startNa drugiej maszynie to samo, tylko odwrotnie, wiadomo.
rsasigkey mam po wywołaniu komendy ipsec showhostkey --left
Klucz stworzony był podczas instalacji openswana
Dodałem jeszcze w pliku /var/lib/openswan/ipsec.secrets.inc na początku hosty, czyli jest tak:
Kod:
192.168.0.2 10.0.0.2: RSA /etc/ipsec.d/private/vpn1Key.pem
Przy podnoszeniu połączenia komendą ipsec auto --up linux-to-linux nic się nie dzieje, tzn nie dostaje żadnego warninga, ale też nie przechodzę do prompta tylko "wisi".
Jakieś sugestie?
Zapraszam na kanał #pakamera w sieci freenode.
Offline