Xinux Wiki - Benutzerbeiträge [de]

Datei:Sophos-ipfire-psk2dyn.png

2017-07-18T09:48:20Z

Praktikum:

Sophos-ipfire-psk/dyn

2017-07-18T09:48:03Z

Praktikum: /* IPsec-Verbindung einrichten */

=ipfire=
*Services
**IPsec
***Add
*[[Datei:sophos-ipfire-psk4dyn.png]]
*Connection Type
**Net-to-Net Virtual Private Network
***Add
*[[Datei:sophos-ipfire-psk5.png]]
*Fill
*[[Datei:sophos-ipfire-psk6.png]]
*Save
**Advanced
*[[Datei:sophos-ipfire-psk7.png]]

=Sophos=
==Remote Gateway einrichten==
*Site-to-Site-VPN
**IPsec
***Entferntes Gateway
****Neues entferntes Gateway
[[Datei:sophos-ipfire-psk1dyn.png]]

==IPsec-Verbindung einrichten==
*Site-to-Site-VPN
**IPsec
***Verbindungen
****Neue IPsec-Verbindung
[[Datei:sophos-ipfire-psk2dyn.png]]

==Die neuerstellte Verbindung==
[[Datei:sophos-ipfire-psk3.png]]

Datei:Sophos-ipfire-psk1dyn.png

2017-07-18T09:46:39Z

Praktikum:

Sophos-ipfire-psk/dyn

2017-07-18T09:46:29Z

Praktikum: /* Remote Gateway einrichten */

=ipfire=
*Services
**IPsec
***Add
*[[Datei:sophos-ipfire-psk4dyn.png]]
*Connection Type
**Net-to-Net Virtual Private Network
***Add
*[[Datei:sophos-ipfire-psk5.png]]
*Fill
*[[Datei:sophos-ipfire-psk6.png]]
*Save
**Advanced
*[[Datei:sophos-ipfire-psk7.png]]

=Sophos=
==Remote Gateway einrichten==
*Site-to-Site-VPN
**IPsec
***Entferntes Gateway
****Neues entferntes Gateway
[[Datei:sophos-ipfire-psk1dyn.png]]

==IPsec-Verbindung einrichten==
*Site-to-Site-VPN
**IPsec
***Verbindungen
****Neue IPsec-Verbindung
[[Datei:sophos-ipfire-psk2.png]]
==Die neuerstellte Verbindung==
[[Datei:sophos-ipfire-psk3.png]]

Datei:Sophos-ipfire-psk4dyn.png

2017-07-18T09:44:05Z

Praktikum:

Sophos-ipfire-psk/dyn

2017-07-18T09:43:48Z

Praktikum: /* ipfire */

=ipfire=
*Services
**IPsec
***Add
*[[Datei:sophos-ipfire-psk4dyn.png]]
*Connection Type
**Net-to-Net Virtual Private Network
***Add
*[[Datei:sophos-ipfire-psk5.png]]
*Fill
*[[Datei:sophos-ipfire-psk6.png]]
*Save
**Advanced
*[[Datei:sophos-ipfire-psk7.png]]

=Sophos=
==Remote Gateway einrichten==
*Site-to-Site-VPN
**IPsec
***Entferntes Gateway
****Neues entferntes Gateway
[[Datei:sophos-ipfire-psk1.png]]
==IPsec-Verbindung einrichten==
*Site-to-Site-VPN
**IPsec
***Verbindungen
****Neue IPsec-Verbindung
[[Datei:sophos-ipfire-psk2.png]]
==Die neuerstellte Verbindung==
[[Datei:sophos-ipfire-psk3.png]]

Sophos-ipfire-psk/dyn

2017-07-18T09:43:28Z

Praktikum: Die Seite wurde neu angelegt: „=ipfire= *Services **IPsec ***Add *Datei:sophos-ipfire-psk4.png *Connection Type **Net-to-Net Virtual Private Network ***Add *Datei:sophos-ipfire-psk5.pn…“

=ipfire=
*Services
**IPsec
***Add
*[[Datei:sophos-ipfire-psk4.png]]
*Connection Type
**Net-to-Net Virtual Private Network
***Add
*[[Datei:sophos-ipfire-psk5.png]]
*Fill
*[[Datei:sophos-ipfire-psk6.png]]
*Save
**Advanced
*[[Datei:sophos-ipfire-psk7.png]]
=Sophos=
==Remote Gateway einrichten==
*Site-to-Site-VPN
**IPsec
***Entferntes Gateway
****Neues entferntes Gateway
[[Datei:sophos-ipfire-psk1.png]]
==IPsec-Verbindung einrichten==
*Site-to-Site-VPN
**IPsec
***Verbindungen
****Neue IPsec-Verbindung
[[Datei:sophos-ipfire-psk2.png]]
==Die neuerstellte Verbindung==
[[Datei:sophos-ipfire-psk3.png]]

Site-to-Site-VPN-IPSEC

2017-07-18T09:43:03Z

Praktikum: /* psk */

=Other=
==psk==
*[[strongswan-openswan-psk]]
*[[openswan-openswan-psk]]
*[[openswan-bintec-psk]]
*[[strongswan-bintec-psk]]
*[[strongswan-strongswan-psk]]
*[[strongswan zu racoon psk]]
*[[strongswan-cisco-psk]]

==certs==
*[[strongswan zu racoon cert]]
*[[strongswan-strongswan-cert-ikev2]]
*[[strongswan zu windows sieben]]
=Sophos=
==psk==
*[[sophos-strongswan-psk]]
*[[sophos-openswan-psk]]
*[[sophos-bintec-psk]]
*[[sophos-sophos-psk]]
*[[sophos-asa-psk]]
*[[sophos-ipfire-psk]]
*[[sophos-cisco2800]]
*[[sophos-ipfire-psk/dyn]]

==certs==
*[[sophos-sophos-dynamische-ip-cert]]
*[[sophos-strongswan-dynamische-ip-cert]]

=IKE and IPSEC Config=
*[[Bintec IKE and IPSEC Config]]

WLAN AccessPoint

2017-07-11T10:04:38Z

Praktikum: /* Forward */

=Forward=
/etc/sysctl.conf:

net.ipv4.ip_forward = 1

=Interfaces=
<pre>
auto br0
iface br0 inet static
address 10.81.3.5
netmask 255.255.255.0
gateway 10.81.0.1
dns-nameservers 10.80.0.2 10.80.0.3
dns-search xinux.lan tuxmen.de
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
</pre>

=hostapd=
<pre>
interface=wlan0
bridge=br0
driver=nl80211
ssid=CHEWINGGUM
hw_mode=g
channel=6
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=9twin-towers11
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
</pre>

= Links =
* https://wiki.ubuntuusers.de/Netzwerkbr%C3%BCcke/#Bruecken-in-drahtlose-Netze
* http://ubuntuforums.org/showthread.php?t=400236&page=118
* http://www.linux.com/learn/tutorials/442417-create-a-secure-linux-based-wireless-access-point
* http://mcbridematt.dhs.org/blog/tag/wireless
* http://rt2x00.serialmonkey.com/phpBB/viewtopic.php?f=5&t=5203
* http://rt2x00.serialmonkey.com/wiki/index.php/AP-mode_Howto
* http://git.kernel.org/?p=linux/kernel/git/dwmw2/linux-firmware.git;a=tree
* https://help.ubuntu.com/community/NetworkConnectionBridge

WLAN AccessPoint

2017-07-11T10:04:26Z

Praktikum:

=Forward=
/etc/sysctl.conf:
net.ipv4.ip_forward = 1

=Interfaces=
<pre>
auto br0
iface br0 inet static
address 10.81.3.5
netmask 255.255.255.0
gateway 10.81.0.1
dns-nameservers 10.80.0.2 10.80.0.3
dns-search xinux.lan tuxmen.de
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
</pre>

=hostapd=
<pre>
interface=wlan0
bridge=br0
driver=nl80211
ssid=CHEWINGGUM
hw_mode=g
channel=6
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=9twin-towers11
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
</pre>

= Links =
* https://wiki.ubuntuusers.de/Netzwerkbr%C3%BCcke/#Bruecken-in-drahtlose-Netze
* http://ubuntuforums.org/showthread.php?t=400236&page=118
* http://www.linux.com/learn/tutorials/442417-create-a-secure-linux-based-wireless-access-point
* http://mcbridematt.dhs.org/blog/tag/wireless
* http://rt2x00.serialmonkey.com/phpBB/viewtopic.php?f=5&t=5203
* http://rt2x00.serialmonkey.com/wiki/index.php/AP-mode_Howto
* http://git.kernel.org/?p=linux/kernel/git/dwmw2/linux-firmware.git;a=tree
* https://help.ubuntu.com/community/NetworkConnectionBridge

WLAN AccessPoint

2017-07-11T09:59:34Z

Praktikum: /* Interfaces */

=Interfaces=
<pre>
auto br0
iface br0 inet static
address 10.81.3.5
netmask 255.255.255.0
gateway 10.81.0.1
dns-nameservers 10.80.0.2 10.80.0.3
dns-search xinux.lan tuxmen.de
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
</pre>

=hostapd=
<pre>
interface=wlan0
bridge=br0
driver=nl80211
ssid=CHEWINGGUM
hw_mode=g
channel=6
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=9twin-towers11
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
</pre>

= Links =
* https://wiki.ubuntuusers.de/Netzwerkbr%C3%BCcke/#Bruecken-in-drahtlose-Netze
* http://ubuntuforums.org/showthread.php?t=400236&page=118
* http://www.linux.com/learn/tutorials/442417-create-a-secure-linux-based-wireless-access-point
* http://mcbridematt.dhs.org/blog/tag/wireless
* http://rt2x00.serialmonkey.com/phpBB/viewtopic.php?f=5&t=5203
* http://rt2x00.serialmonkey.com/wiki/index.php/AP-mode_Howto
* http://git.kernel.org/?p=linux/kernel/git/dwmw2/linux-firmware.git;a=tree
* https://help.ubuntu.com/community/NetworkConnectionBridge

Xl2tpd-strongswan

2017-07-05T14:15:35Z

Praktikum: /* PPP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets

10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf
<pre>
[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
</pre>

==PPP==
cat /etc/ppp/options.xl2tpd
<pre>
require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
</pre>
cat /etc/ppp/chap-secrets
<pre>
xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *
</pre>
=Starten=
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart

Xl2tpd-strongswan

2017-07-05T14:14:08Z

Praktikum: /* ipsec.conf complete */

Xl2tpd-strongswan

2017-07-05T14:13:47Z

Praktikum: /* PPP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf
<pre>
[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
</pre>

==PPP==
cat /etc/ppp/options.xl2tpd
<pre>
require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
</pre>
cat /etc/ppp/chap-secrets
<pre>
xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *
</pre>

Xl2tpd-strongswan

2017-07-05T14:13:20Z

Praktikum: /* PPP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf
<pre>
[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
</pre>

==PPP==
cat /etc/ppp/options.xl2tpd
<pre>
require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
</pre>
cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:12:16Z

Praktikum: /* XL2TP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf
<pre>
[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
</pre>

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:11:51Z

Praktikum: /* XL2TP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:11:25Z

Praktikum: /* XL2TP */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:10:21Z

Praktikum: /* ipsec.conf complete */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
10.84.252.32 %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:09:38Z

Praktikum: /* strongswan */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf complete===

conn l2tp
keyexchange=ikev1
left=10.84.252.32
auto=add
authby=secret
type=transport
leftprotoport=17/1701
rightprotoport=17/%any
right=%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:08:17Z

Praktikum: /* Openswan */

==Installation==
apt-get install xl2tpd ppp strongswan

==strongswan==
===ipsec.conf-default===
Man muss beachten, dass l2tp mit der verage eine leftsubnets in der %default-section nicht zurechtkommt! Diese Parameter müssen entfernt werden.
Also falls ihr so etwas in eurer .conf drin habt:
<pre>
conn %default
authby=secret
left=213.183.75.138
leftsubnet=172.20.20.0/24
ike=aes256-sha1-modp1024
esp=aes256-sha1
left=%defaultroute
auto=start
pfs=yes
</pre>
bitte ändern in:
<pre>
conn %default
authby=secret
ike=aes256-sha1-modp1024
esp=aes256-sha1
auto=start
pfs=yes
</pre>

===ipsec.conf complete===
cat /etc/ipsec.conf
version 2.0
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
oe=off
protostack=netkey
conn l2tp
authby=secret
pfs=no
auto=add
type=transport
left=XXX.XXX.XXX.XXX
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:08:01Z

Praktikum: /* Installation */

==Installation==
apt-get install xl2tpd ppp strongswan

==Openswan==
===ipsec.conf-default===
Man muss beachten, dass l2tp mit der verage eine leftsubnets in der %default-section nicht zurechtkommt! Diese Parameter müssen entfernt werden.
Also falls ihr so etwas in eurer .conf drin habt:
<pre>
conn %default
authby=secret
left=213.183.75.138
leftsubnet=172.20.20.0/24
ike=aes256-sha1-modp1024
esp=aes256-sha1
left=%defaultroute
auto=start
pfs=yes
</pre>
bitte ändern in:
<pre>
conn %default
authby=secret
ike=aes256-sha1-modp1024
esp=aes256-sha1
auto=start
pfs=yes
</pre>

===ipsec.conf complete===
cat /etc/ipsec.conf
version 2.0
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
oe=off
protostack=netkey
conn l2tp
authby=secret
pfs=no
auto=add
type=transport
left=XXX.XXX.XXX.XXX
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

Xl2tpd-strongswan

2017-07-05T14:07:51Z

Praktikum: Die Seite wurde neu angelegt: „==Installation== apt-get install xl2tpd ppp openswan ==Openswan== ===ipsec.conf-default=== Man muss beachten, dass l2tp mit der verage eine leftsubnets in de…“

==Installation==
apt-get install xl2tpd ppp openswan
==Openswan==
===ipsec.conf-default===
Man muss beachten, dass l2tp mit der verage eine leftsubnets in der %default-section nicht zurechtkommt! Diese Parameter müssen entfernt werden.
Also falls ihr so etwas in eurer .conf drin habt:
<pre>
conn %default
authby=secret
left=213.183.75.138
leftsubnet=172.20.20.0/24
ike=aes256-sha1-modp1024
esp=aes256-sha1
left=%defaultroute
auto=start
pfs=yes
</pre>
bitte ändern in:
<pre>
conn %default
authby=secret
ike=aes256-sha1-modp1024
esp=aes256-sha1
auto=start
pfs=yes
</pre>

===ipsec.conf complete===
cat /etc/ipsec.conf
version 2.0
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
oe=off
protostack=netkey
conn l2tp
authby=secret
pfs=no
auto=add
type=transport
left=XXX.XXX.XXX.XXX
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"

==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

L2TP

2017-07-05T14:06:20Z

Praktikum:

=Server=
*[[xl2tpd-openswan]]
*[[xl2tpd-strongswan]]

=Starten=
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart

=NAT=
Um die IPs direkt ins Netz zu natten kann man wie folgt vorgehen:
Es werden IP Adressen an die interne Schnittstelle angebunden und dann einfach genattet.

Beispiel:

<pre>
##VORBEREITUNG FUER NAT
iptables -A OUTPUT -j ACCEPT -o ppp+ -m state --state NEW
#iptables -A INPUT -j ACCEPT -i ppp+ -m state --state NEW
for IP in $(seq 221 240); do #da die IP Range angeben
iptables -A INPUT -s 172.28.16.$IP -i ppp+ -m state --state NEW -j ACCEPT #Hier wird eine INPUT Regel für die l2tp IP erstellt
iptables -A FORWARD -s 172.28.16.$IP -i ppp+ -m state --state NEW -j ACCEPT #Hier wird eine FORWARD Regel für die l2tp IP erstellt
ip addr add 172.20.20.$IP dev $LANDEV > /dev/null 2>&1 #Hier werden IPs aus dem internen Netz reserviert
iptables -t nat -A POSTROUTING -j SNAT -o $LANDEV -s 172.20.20.$IP --to 172.28.16.$IP #NAT
iptables -t nat -A PREROUTING -j DNAT -i $LANDEV -d 172.28.16.$IP --to 172.20.20.$IP #NAT
done
</pre>

wichtig ist auch, die IP zu maskieren
#iptables -t nat -A POSTROUTING -s 172.28.16.0/24 -o $WANDEV -j maskiere

und den port 1701 freizuschalten:
iptables -A INPUT -i $WAN -p udp --dport 1701 -m state --state NEW -j ACCEPT

=Client=
==Installation==
apt-get install xl2tpd ppp openswan
==ipsec==
cat /etc/ipsec.conf
version 2.0 # conforms to second version of ipsec.conf specification
config setup
dumpdir=/var/run/pluto/
protostack=netkey
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off

conn yourconn
authby=secret
pfs=no
auto=add
keyingtries=3
dpddelay=30
dpdtimeout=120
dpdaction=clear
rekey=yes
ikelifetime=8h
keylife=1h
type=transport
left=%defaultroute
leftprotoport=17/1701
right=yourvpnserver.com
rightprotoport=17/1701

cat /etc/ipsec.secrets
%any yourvpnserver.com : PSK "pissespisse"
==xl2tp==
cat /etc/xl2tpd/xl2tpd.conf
[lac vpn-connection]
lns = yourvpnserver.com
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes
==ppp==
cat /etc/ppp/options.l2tpd.client
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
idle 1800
mtu 1410
mru 1410
defaultroute
usepeerdns
debug
lock
connect-delay 5000
name xinux
password suxer

==Start Script==
#!/bin/bash
case $1 in
start)
/etc/init.d/ipsec restart
sleep 1
ipsec auto --up yourconn
sleep 1
/etc/init.d/xl2tpd start
sleep 1
echo "c vpn-connection" > /var/run/xl2tpd/l2tp-control
sleep 5
ip route add 192.168.240.0/21 via 172.28.6.1
;;
stop)
ip route del 192.168.240.0/21
echo "d vpn-connection" > /var/run/xl2tpd/l2tp-control
/etc/init.d/xl2tpd stop
ipsec auto --down yourconn
/etc/init.d/ipsec stop
;;
esac

==Windows Client==

*-> Startmenü
*-> Systemsteuerung

'''(Bei Anzeige: Kategorie)'''
*:-> Netzwerk und Internet
*:-> Netzwerkstatus- und Aufgaben anzeigen
*:-> Neue Verbindung oder neues Netz einrichten
*:-> Verbindung mit dem Arbeitsplatz herstellen
*:-> (Nein, eine neue Verbindung erstellen)
*:-> Die Internetverbindung (VPN) verwenden
*:-> Internetadresse + Name eingeben
*:-> "Jetzt nicht verbinden, nur für spätere Verwendung einrichten." auswählen
*:-> "Weiter" klicken
*:-> Benutzername + PW und
*:-> "Dieses Kennwort speichern" auswählen
*:-> Erstellen
*:-> Fenster kann geschlossen werden
*:-> Verbindung mit einem Netzwerk herstellen (die VPN müsste erscheinen)
*:-> Rechtsklick auf die VPN
*:-> Eigentschaften
*:-> Reiter "Netzwerk" auswählen
*:-> Alles abwählen bis auf "Client für Microsoft-Netzwerke" und "Internetprotokoll Version 4"
*:-> Reiter "Sicherheit" VPN-Typ: Layer 2 Tunneling Protocol...
*:-> erweiterte Einstellungen
*:-> Vorinstallierten Schlüssel verwenden
*:-> verbinden

'''VPN-Verbindung dauerhaft freischalten:'''
Unter: (regedit)
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
dort ist dem Wert "KeepRasConnections" als Datentyp REG_SZ der Zahlenwert "1" zuzuweisen.

'''Bebilderte Anleitung:'''
*windows7
: http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/
* windows xp
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_windows_xp
*iphone
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_iphone/index_html
*ipad
: http://wiki.securepoint.de/index.php/IPAD_und_L2TP
*android 2.3
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/doku_vpn_ger_android/document_view
*ubuntu
*[[l2tp-ubuntu-client]]
*[[network-manager-l2tp]]

Quellen:
*http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu
*http://pleasefeedthegeek.wordpress.com/2012/04/21/l2tp-ubuntu-server-setup-for-ios-clients/
*http://www.jacco2.dds.nl/networking/linux-l2tp.html
*https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup
*http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/

Xl2tpd-openswan

2017-07-05T14:05:43Z

L2TP

2017-07-05T14:05:37Z

Praktikum: /* Server */

=Server=
*[[xl2tpd-openswan]]

=Starten=
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart

=NAT=
Um die IPs direkt ins Netz zu natten kann man wie folgt vorgehen:
Es werden IP Adressen an die interne Schnittstelle angebunden und dann einfach genattet.

Beispiel:

<pre>
##VORBEREITUNG FUER NAT
iptables -A OUTPUT -j ACCEPT -o ppp+ -m state --state NEW
#iptables -A INPUT -j ACCEPT -i ppp+ -m state --state NEW
for IP in $(seq 221 240); do #da die IP Range angeben
iptables -A INPUT -s 172.28.16.$IP -i ppp+ -m state --state NEW -j ACCEPT #Hier wird eine INPUT Regel für die l2tp IP erstellt
iptables -A FORWARD -s 172.28.16.$IP -i ppp+ -m state --state NEW -j ACCEPT #Hier wird eine FORWARD Regel für die l2tp IP erstellt
ip addr add 172.20.20.$IP dev $LANDEV > /dev/null 2>&1 #Hier werden IPs aus dem internen Netz reserviert
iptables -t nat -A POSTROUTING -j SNAT -o $LANDEV -s 172.20.20.$IP --to 172.28.16.$IP #NAT
iptables -t nat -A PREROUTING -j DNAT -i $LANDEV -d 172.28.16.$IP --to 172.20.20.$IP #NAT
done
</pre>

wichtig ist auch, die IP zu maskieren
#iptables -t nat -A POSTROUTING -s 172.28.16.0/24 -o $WANDEV -j maskiere

und den port 1701 freizuschalten:
iptables -A INPUT -i $WAN -p udp --dport 1701 -m state --state NEW -j ACCEPT

=Client=
==Installation==
apt-get install xl2tpd ppp openswan
==ipsec==
cat /etc/ipsec.conf
version 2.0 # conforms to second version of ipsec.conf specification
config setup
dumpdir=/var/run/pluto/
protostack=netkey
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off

conn yourconn
authby=secret
pfs=no
auto=add
keyingtries=3
dpddelay=30
dpdtimeout=120
dpdaction=clear
rekey=yes
ikelifetime=8h
keylife=1h
type=transport
left=%defaultroute
leftprotoport=17/1701
right=yourvpnserver.com
rightprotoport=17/1701

cat /etc/ipsec.secrets
%any yourvpnserver.com : PSK "pissespisse"
==xl2tp==
cat /etc/xl2tpd/xl2tpd.conf
[lac vpn-connection]
lns = yourvpnserver.com
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes
==ppp==
cat /etc/ppp/options.l2tpd.client
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
idle 1800
mtu 1410
mru 1410
defaultroute
usepeerdns
debug
lock
connect-delay 5000
name xinux
password suxer

==Start Script==
#!/bin/bash
case $1 in
start)
/etc/init.d/ipsec restart
sleep 1
ipsec auto --up yourconn
sleep 1
/etc/init.d/xl2tpd start
sleep 1
echo "c vpn-connection" > /var/run/xl2tpd/l2tp-control
sleep 5
ip route add 192.168.240.0/21 via 172.28.6.1
;;
stop)
ip route del 192.168.240.0/21
echo "d vpn-connection" > /var/run/xl2tpd/l2tp-control
/etc/init.d/xl2tpd stop
ipsec auto --down yourconn
/etc/init.d/ipsec stop
;;
esac

==Windows Client==

*-> Startmenü
*-> Systemsteuerung

'''(Bei Anzeige: Kategorie)'''
*:-> Netzwerk und Internet
*:-> Netzwerkstatus- und Aufgaben anzeigen
*:-> Neue Verbindung oder neues Netz einrichten
*:-> Verbindung mit dem Arbeitsplatz herstellen
*:-> (Nein, eine neue Verbindung erstellen)
*:-> Die Internetverbindung (VPN) verwenden
*:-> Internetadresse + Name eingeben
*:-> "Jetzt nicht verbinden, nur für spätere Verwendung einrichten." auswählen
*:-> "Weiter" klicken
*:-> Benutzername + PW und
*:-> "Dieses Kennwort speichern" auswählen
*:-> Erstellen
*:-> Fenster kann geschlossen werden
*:-> Verbindung mit einem Netzwerk herstellen (die VPN müsste erscheinen)
*:-> Rechtsklick auf die VPN
*:-> Eigentschaften
*:-> Reiter "Netzwerk" auswählen
*:-> Alles abwählen bis auf "Client für Microsoft-Netzwerke" und "Internetprotokoll Version 4"
*:-> Reiter "Sicherheit" VPN-Typ: Layer 2 Tunneling Protocol...
*:-> erweiterte Einstellungen
*:-> Vorinstallierten Schlüssel verwenden
*:-> verbinden

'''VPN-Verbindung dauerhaft freischalten:'''
Unter: (regedit)
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
dort ist dem Wert "KeepRasConnections" als Datentyp REG_SZ der Zahlenwert "1" zuzuweisen.

'''Bebilderte Anleitung:'''
*windows7
: http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/
* windows xp
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_windows_xp
*iphone
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_iphone/index_html
*ipad
: http://wiki.securepoint.de/index.php/IPAD_und_L2TP
*android 2.3
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/doku_vpn_ger_android/document_view
*ubuntu
*[[l2tp-ubuntu-client]]
*[[network-manager-l2tp]]

Quellen:
*http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu
*http://pleasefeedthegeek.wordpress.com/2012/04/21/l2tp-ubuntu-server-setup-for-ios-clients/
*http://www.jacco2.dds.nl/networking/linux-l2tp.html
*https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup
*http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/

Datei:Anwendungsverwaltung9.jpg

2017-06-28T10:04:30Z

Praktikum:

Linux Mint Cinnamon

2017-06-28T10:04:18Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
*Suchen nach Anwendungsverwaltung
[[Datei:Anwendungsverwaltung.jpg|1000px]]
*Passwort eingeben und die Anwendungsverwaltung öffnet sich
[[Datei:Anwendungsverwaltung2.jpg|1000px]]
*Bei Kategorien nachschauen, oder direkt in der Suche eingeben
[[Datei:Anwendungsverwaltung4.jpg|1000px]]
*Auf das gewünschte Programm drauf und auf installieren klicken
[[Datei:Anwendungsverwaltung7.jpg|1000px]]
*Nun wird das Programm installiert und kann nach der Installation verwendet werden
[[Datei:Anwendungsverwaltung9.jpg]]

Linux Mint Cinnamon

2017-06-28T10:03:51Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T10:02:59Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:58:57Z

Praktikum: /* Anwendungsverwaltung */

Datei:Anwendungsverwaltung7.jpg

2017-06-28T09:58:15Z

Praktikum:

Linux Mint Cinnamon

2017-06-28T09:58:05Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:57:23Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:56:36Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:55:46Z

Praktikum: /* Anwendungsverwaltung */

Datei:Anwendungsverwaltung4.jpg

2017-06-28T09:54:33Z

Praktikum:

Linux Mint Cinnamon

2017-06-28T09:54:22Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:53:30Z

Praktikum: /* Grafisch Programme installieren */

Linux Mint Cinnamon

2017-06-28T09:52:45Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:51:08Z

Praktikum: /* Anwendungsverwaltung */

Linux Mint Cinnamon

2017-06-28T09:50:47Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
*Suchen nach Anwendungsverwaltung
[[Datei:Anwendungsverwaltung.jpg|1250px]]
*Passwort eingeben und die Anwendungsverwaltung öffnet sich
[[Datei:Anwendungsverwaltung2.jpg|1250px]]

Linux Mint Cinnamon

2017-06-28T09:49:14Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
*Suchen nach Anwendungsverwaltung
[[Datei:Anwendungsverwaltung.jpg|1250px]]

[[Datei:Anwendungsverwaltung2.jpg|1250px]]

Datei:Anwendungsverwaltung2.jpg

2017-06-28T09:48:40Z

Praktikum:

Linux Mint Cinnamon

2017-06-28T09:48:29Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
*Suchen nach Anwendungsverwaltung
[[Datei:Anwendungsverwaltung.jpg|1250px]]

[[Datei:Anwendungsverwaltung2.jpg]]

Linux Mint Cinnamon

2017-06-28T09:47:18Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
*Suchen nach Anwendungsverwaltung
[[Datei:Anwendungsverwaltung.jpg|1250px]]

[[Datei:Beispiel111.jpg]]

Linux Mint Cinnamon

2017-06-28T09:46:40Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
[[Datei:Anwendungsverwaltung.jpg|1250px]]

[[Datei:Beispiel111.jpg]]

Linux Mint Cinnamon

2017-06-28T09:46:22Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
[[Datei:Anwendungsverwaltung.jpg|1500px]]

[[Datei:Beispiel111.jpg]]

Linux Mint Cinnamon

2017-06-28T09:46:06Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
[[Datei:Anwendungsverwaltung.jpg|500px]]

[[Datei:Beispiel111.jpg]]

Linux Mint Cinnamon

2017-06-28T09:45:40Z

Praktikum: /* Anwendungsverwaltung */

=Grafisch Programme installieren=
===Anwendungsverwaltung===
[[Datei:Anwendungsverwaltung.jpg]]

[[Datei:Beispiel111.jpg]]