https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Version_6.x
Version 6.x - Versionsgeschichte
2026-04-06T10:39:15Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Version_6.x&diff=6785&oldid=prev
Thomas: Die Seite wurde neu angelegt: „ =Interface Konfiguration= '''vi /etc/sysconfig/network-scripts/ifcfg-eth0''' ;DEVICE="''eth0''" :Gibt den Namen der Schnittstelle an ;HWADDR="<nowiki>08:00…“
2015-03-16T10:45:14Z
<p>Die Seite wurde neu angelegt: „ =Interface Konfiguration= '''vi /etc/sysconfig/network-scripts/ifcfg-eth0''' ;DEVICE="''eth0''" :Gibt den Namen der Schnittstelle an ;HWADDR="<nowiki>08:00…“</p>
<p><b>Neue Seite</b></p><div><br />
<br />
=Interface Konfiguration=<br />
'''vi /etc/sysconfig/network-scripts/ifcfg-eth0'''<br />
<br />
;DEVICE="''eth0''"<br />
:Gibt den Namen der Schnittstelle an<br />
<br />
;HWADDR="<nowiki>08:00:27:35:E9:2B</nowiki>"<br />
:Gibt die MAC-Adresse an <br />
<br />
;ONBOOT="yes"<br />
:Gibt an ob die Schnittstelle beim booten gestartet werden soll<br />
<br />
;IPADDR="192.168.0.100"<br />
:Gibt die IP-Adresse der Schnittstelle an<br />
<br />
;NETMASK="255.255.255.0"<br />
:Gibt die Netzmaske der Schnittstelle an<br />
<br />
;GATEWAY="192.168.0.1"<br />
:Gibt den default Router an<br />
=Hostname ändern=<br />
*http://www.rackspace.com/knowledge_center/article/centos-hostname-change<br />
*hostnamectl set-hostname saul.xinux.org<br />
hostnamectl set-hostname www.der-linux-admin.de<br />
<br />
hostnamectl set-hostname www.der-linux-admin.de<br />
hostnamectl set-hostname www.der-linux-admin.de<br />
==ssh enablen==<br />
chkconfig sshd on<br />
<br />
=openswan=<br />
<br />
==Installation==<br />
<br />
yum install openswan nss-tools ipsec-tools<br />
mkdir /root/certs<br />
echo "1" > /proc/sys/net/ipv4/ip_forward<br />
<br />
== Zertifikaterstellung ==<br />
<br />
Auf ezri liegt das '''makepki'''-Tool. <br />
<br />
makepki cert $HOSTNAME<br />
tar cfvz $HOSTNAME.tgz $HOSTNAME.* ca.crt ca.crl<br />
scp $HOSTNAME.tgz $HOSTNAME:/root/certs<br />
<br />
Auf dem Centossystem:<br />
<br />
cd /root/certs<br />
tar xfv $HOSTNAME.tgz <br />
<br />
==nss Zertifikate in Datenbank pflegen==<br />
<br />
*Standard DB-TYPE wird hiermit angegeben:<br />
export NSS_DEFAULT_DB_TYPE="sql"<br />
<br />
*Neue Zertifikat-Datenbank ('''LEERE PASSWÖRTER BENUTZEN!''')<br />
certutil -N -d /etc/ipsec.d<br />
<br />
*P12 import <br />
pk12util -i certkey.p12 -d /etc/ipsec.d<br />
<br />
*Name von dem Zertifikat in der nss-Datenbank anzeigen<br />
certutil -L -d /etc/ipsec.d <br />
<br />
: Beispiel:<br />
<pre><br />
[root@centos64 ~]# export NSS_DEFAULT_DB_TYPE="sql"<br />
[root@centos64 ~]# certutil -L -d /etc/ipsec.d <br />
<br />
Certificate Nickname Trust Attributes<br />
SSL,S/MIME,JAR/XPI<br />
<br />
'''centos64.xinux''' (##BEISPIEL-ZERTIFIKATSNAME) u,u,u<br />
xinux-ca ,, <br />
</pre><br />
<br />
*Neue Datei erstellen mit dem Inhalt:<br />
vi /etc/ipsec.d/nss.certs <br />
<br />
Inhalt:<br />
@fqdn: RSA "name of certificate in nss db" ""<br />
<br />
Beispiel:<br />
@centos64.xinux: RSA "centos64.xinux" ""<br />
<br />
==ipsec.conf==<br />
<br />
vi /etc/ipsec.conf<br />
<pre><br />
version 2.0 # conforms to second version of ipsec.conf specification<br />
config setup<br />
protostack=netkey<br />
nat_traversal=yes<br />
virtual_private=<br />
oe=off<br />
<br />
conn $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME<br />
authby=rsasig<br />
left=$IP-GEGENSEITE<br />
leftrsasigkey=%cert<br />
leftid="C=de, ST=pfalz, L=zw, OU=edv, CN=$CN-GEGENSEITE, E=technik@xinux.de" (CN gibt man bei makepki an...)<br />
leftsubnet=$SUBNET-GEGENSEITE<br />
right=$IP-CENTOS<br />
rightcert=centos64.xinux ('''Das Zertifikat aus der NSS-Bank muss benutzt werden!''')<br />
rightid="C=de, ST=pfalz, L=zw, OU=edv, CN=$CN-CENTOS, E=technik@xinux.de" (CN gibt man bei makepki an...)<br />
rightrsasigkey=%cert<br />
rightsubnet=$SUBNET-CENTOS<br />
ike=3des-md5-modp1024<br />
esp=3des-md5-96<br />
pfs=yes<br />
auto=start<br />
</pre><br />
<br />
===ACHTUNG!===<br />
<br />
Die Paramter/subjects der Zertifikate bei "leftid/rightid" auslesen lassen mit:<br />
openssl x509 -noout -subject -serial -in $ERSTELLTESCERTFÜRHOST.crt<br />
<br />
==ipsec neustarten==<br />
<br />
service ipsec restart<br />
ipsec verify<br />
<br />
ipsec auto --add $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME ('''Die VPN, welche in der ipsec.conf angegeben wurde''')<br />
ipsec auto --up $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME<br />
<br />
tail -f /var/log/messages<br />
<br />
=Links=<br />
*https://lists.openswan.org/pipermail/users/2009-July/016991.html<br />
*https://lists.openswan.org/pipermail/users/2012-April/021504.html</div>
Thomas