Forum Debian Users Gang

rtgn · 2013-01-10 09:37:41

Witam,

Muszę zestawić VPNa po IPSEC w domowych warunkach. Chciałbym to zrobić na dwóch wirtualkach (VirtualBox), tylko że kiedyś ktoś mi powiedział, że to się nie uda. Nie da się wyjść ipseciem z tej samej bramy i wrócić do tej samej bramy. Czy to faktycznie tak jest? Ile muszę zrobić interfejsów sieciowych w każdej maszynie, aby miało to prawo chodzić? Mógłby ktoś zarzucić jakimś schematem na sucho?

Pozdrawiam

Jacekalex · 2013-01-10 10:06:08

W Vboxie interfejsy na vboxnetX - mają normalne adresy, maszyna główna jest dla nich jakby routerem,
Potem w iptables przekierowania jak w kazdym routerze.
Do tego zamiast OpeSwana radzę Strongswana - moim zdaniem jest trochę prostszy i bardziej logiczny.

http://wiki.strongswan.org/projects/strongswan
http://www.strongswan.org/documentation.html
http://wiki.strongswan.org/projects/strongswan/wiki/IntroductionTostrongSwan

Ostatnio edytowany przez Jacekalex (2013-01-10 10:39:49)

rtgn · 2013-01-10 10:43:35

Nie rozumiem co to znaczy "normalne adresy" :) W sensie typ interfejsu bridge i ustawic adres podobny jak na swoim komputerze, czyli jesli mam 192.168.1.2 to wirtualke 192.168.1.3 i 1.4 ?

Jacekalex · 2013-01-10 11:05:52

vboxnet to normalny interfejs wirtualny, z własnym adresem, tak, jak np tap.
Taa karta jest widoczna w systemie gospodarza, i można z nią robić wszystkie numery typu routing, firewall, przekierowania portów, itp.

Vbox domyślnie korzysta z własnego vboxowego NATu - wtedy jego adres w ogóle nie jest widoczny w systemie, i nic sensownego z nim nie można zrobić.

qluk · 2013-01-10 11:23:56

Takie zabawy to w wewnętrznym intranetowym środowisku, a nie bridge, chyba że masz dwa niezależne interfejsy sprzętowe.

rtgn · 2013-01-10 14:20:58

Chodzi wam o tą opcję?
http://rtgn.nouej.pl/INT.png
Jak stworzyć takie intranetowe środowisko? Nie mam dwóch niezależnych interfejsów.

Możecie mi rozpisać jakiś schemat jak to zrobić?

rtgn · 2013-01-22 18:44:50

To może tak. Oto mój "schemat": http://rtgn.nouej.pl/VPN_SCHEMAT.jpg
Czy w ten sposób ma prawo to zadziałać, tzn żeby vpn1 i vpn2 (maszyny wirtualne VirtualBox) się zestawiły?

Konfiguracja:

Kod:

conn linux-to-linux
        authby=rsasig
        #
        # Simple use raw RSA keys
        # After starting openswan, run: ipsec showhostkey --left (or --right)
        # and fill in the connection similarly to the example below.
        #
        left=192.168.0.2
        # optional
        leftsubnet=192.168.0.0/24
        leftid=192.168.0.2
        leftrsasigkey=0sAQNZ31sfDDnHiIKtR................
        # The remote user.
        #
        right=10.0.0.2
        rightid=10.0.0.2
        # optional
        rightsubnet=10.0.0.0/24
        rightrsasigkey=0sAQPOcOM64TY0FnTS7D8St......
        auto=start

Na drugiej maszynie to samo, tylko odwrotnie, wiadomo.
rsasigkey mam po wywołaniu komendy ipsec showhostkey --left
Klucz stworzony był podczas instalacji openswana
Dodałem jeszcze w pliku /var/lib/openswan/ipsec.secrets.inc na początku hosty, czyli jest tak:

Kod:

192.168.0.2 10.0.0.2: RSA /etc/ipsec.d/private/vpn1Key.pem

Przy podnoszeniu połączenia komendą ipsec auto --up linux-to-linux nic się nie dzieje, tzn nie dostaje żadnego warninga, ale też nie przechodzę do prompta tylko "wisi".

Jakieś sugestie?

Time (s)	Query
0.00019	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00281	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.14.247.5' WHERE u.id=1
0.00174	UPDATE punbb_online SET logged=1716132220 WHERE ident='3.14.247.5'
0.00095	SELECT * FROM punbb_online WHERE logged<1716131920
0.00101	SELECT topic_id FROM punbb_posts WHERE id=222028
0.00168	SELECT id FROM punbb_posts WHERE topic_id=22672 ORDER BY posted
0.00092	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22672 AND t.moved_to IS NULL
0.00008	SELECT search_for, replace_with FROM punbb_censoring
0.00120	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22672 ORDER BY p.id LIMIT 0,25
0.00128	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22672
Total query time: 0.01192 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-01-10 09:37:41

rtgn - Użytkownik

OpenSWAN na wirtualkach

#2 2013-01-10 10:06:08

Jacekalex - Podobno człowiek...;)

Re: OpenSWAN na wirtualkach

#3 2013-01-10 10:43:35

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

#4 2013-01-10 11:05:52

Jacekalex - Podobno człowiek...;)

Re: OpenSWAN na wirtualkach

#5 2013-01-10 11:23:56

qluk - Pan inż. Cyc

Re: OpenSWAN na wirtualkach

#6 2013-01-10 14:20:58

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

#7 2013-01-22 18:44:50

rtgn - Użytkownik

Re: OpenSWAN na wirtualkach

Kod:

Kod:

Stopka forum

Informacje debugowania