Forum Debian Users Gang

rtgn · 2013-01-10 09:37:41

Witam,

Muszę zestawić VPNa po IPSEC w domowych warunkach. Chciałbym to zrobić na dwóch wirtualkach (VirtualBox), tylko że kiedyś ktoś mi powiedział, że to się nie uda. Nie da się wyjść ipseciem z tej samej bramy i wrócić do tej samej bramy. Czy to faktycznie tak jest? Ile muszę zrobić interfejsów sieciowych w każdej maszynie, aby miało to prawo chodzić? Mógłby ktoś zarzucić jakimś schematem na sucho?

Pozdrawiam

Jacekalex · 2013-01-10 10:06:08

W Vboxie interfejsy na vboxnetX - mają normalne adresy, maszyna główna jest dla nich jakby routerem,
Potem w iptables przekierowania jak w kazdym routerze.
Do tego zamiast OpeSwana radzę Strongswana - moim zdaniem jest trochę prostszy i bardziej logiczny.

http://wiki.strongswan.org/projects/strongswan
http://www.strongswan.org/documentation.html
http://wiki.strongswan.org/projects/strongswan/wiki/IntroductionTostrongSwan

Ostatnio edytowany przez Jacekalex (2013-01-10 10:39:49)

rtgn · 2013-01-10 10:43:35

Nie rozumiem co to znaczy "normalne adresy" :) W sensie typ interfejsu bridge i ustawic adres podobny jak na swoim komputerze, czyli jesli mam 192.168.1.2 to wirtualke 192.168.1.3 i 1.4 ?

Jacekalex · 2013-01-10 11:05:52

vboxnet to normalny interfejs wirtualny, z własnym adresem, tak, jak np tap.
Taa karta jest widoczna w systemie gospodarza, i można z nią robić wszystkie numery typu routing, firewall, przekierowania portów, itp.

Vbox domyślnie korzysta z własnego vboxowego NATu - wtedy jego adres w ogóle nie jest widoczny w systemie, i nic sensownego z nim nie można zrobić.

qluk · 2013-01-10 11:23:56

Takie zabawy to w wewnętrznym intranetowym środowisku, a nie bridge, chyba że masz dwa niezależne interfejsy sprzętowe.

rtgn · 2013-01-10 14:20:58

Chodzi wam o tą opcję?
http://rtgn.nouej.pl/INT.png
Jak stworzyć takie intranetowe środowisko? Nie mam dwóch niezależnych interfejsów.

Możecie mi rozpisać jakiś schemat jak to zrobić?

rtgn · 2013-01-22 18:44:50

To może tak. Oto mój "schemat": http://rtgn.nouej.pl/VPN_SCHEMAT.jpg
Czy w ten sposób ma prawo to zadziałać, tzn żeby vpn1 i vpn2 (maszyny wirtualne VirtualBox) się zestawiły?

Konfiguracja:

Kod:

conn linux-to-linux
        authby=rsasig
        #
        # Simple use raw RSA keys
        # After starting openswan, run: ipsec showhostkey --left (or --right)
        # and fill in the connection similarly to the example below.
        #
        left=192.168.0.2
        # optional
        leftsubnet=192.168.0.0/24
        leftid=192.168.0.2
        leftrsasigkey=0sAQNZ31sfDDnHiIKtR................
        # The remote user.
        #
        right=10.0.0.2
        rightid=10.0.0.2
        # optional
        rightsubnet=10.0.0.0/24
        rightrsasigkey=0sAQPOcOM64TY0FnTS7D8St......
        auto=start

Na drugiej maszynie to samo, tylko odwrotnie, wiadomo.
rsasigkey mam po wywołaniu komendy ipsec showhostkey --left
Klucz stworzony był podczas instalacji openswana
Dodałem jeszcze w pliku /var/lib/openswan/ipsec.secrets.inc na początku hosty, czyli jest tak:

Kod:

192.168.0.2 10.0.0.2: RSA /etc/ipsec.d/private/vpn1Key.pem

Przy podnoszeniu połączenia komendą ipsec auto --up linux-to-linux nic się nie dzieje, tzn nie dostaje żadnego warninga, ale też nie przechodzę do prompta tylko "wisi".

Jakieś sugestie?

Time (s)	Query
0.00012	SET CHARSET latin2
0.00010	SET NAMES latin2
0.00136	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.21.21.209' WHERE u.id=1
0.00107	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.21.21.209', 1732401473)
0.00051	SELECT * FROM punbb_online WHERE logged<1732401173
0.00086	DELETE FROM punbb_online WHERE ident='18.224.69.176'
0.00078	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22672 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00219	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22672 ORDER BY p.id LIMIT 0,25
0.00108	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22672
Total query time: 0.00814 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-01-10 09:37:41

rtgn - Użytkownik

OpenSWAN na wirtualkach

#2 2013-01-10 10:06:08

Jacekalex - Podobno człowiek...;)

Re: OpenSWAN na wirtualkach

#3 2013-01-10 10:43:35

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

#4 2013-01-10 11:05:52

Jacekalex - Podobno człowiek...;)

Re: OpenSWAN na wirtualkach

#5 2013-01-10 11:23:56

qluk - Pan inż. Cyc

Re: OpenSWAN na wirtualkach

#6 2013-01-10 14:20:58

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

#7 2013-01-22 18:44:50

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

Kod:

Kod:

Stopka forum

Informacje debugowania