Strongswan zu strongswan ikev1 site to site: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde geleert.)
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 1: Zeile 1:
−
=raspberrypi=
 
−
==übersicht==
 
−
*FQDN= raspberrypi.xinux.org
 
−
*WAN=  192.168.2.197
 
−
*LAN=  172.17.135.1/24
 
  
−
==ipsec.conf==
 
−
<pre>
 
−
conn ras-koe
 
−
        keyexchange=ikev1
 
−
        left=192.168.2.197
 
−
        leftcert=raspberrypi.xinux.org.crt
 
−
        leftid=@raspberrypi.xinux.org
 
−
        leftsubnet=172.17.135.0/24
 
−
        right=192.168.242.45
 
−
        rightid=@koenig.xinux.org
 
−
        rightsubnet=10.145.1.0/24
 
−
        auto=add
 
−
</pre>
 
−
==ipsec.secrests==
 
−
: RSA raspberrypi.xinux.org.key ""
 
−
 
−
==Certifikate Verteilen==
 
−
*Benötigt wird der key & crt sowie das Zertifikat der Zertifizierungsstelle
 
−
root@raspberrypi:/etc/ipsec.d# find /etc/ipsec.d/ -type f
 
−
/etc/ipsec.d/crls/xin-ca.crl
 
−
/etc/ipsec.d/cacerts/xin-ca.crt
 
−
/etc/ipsec.d/private/raspberrypi.xinux.org.key
 
−
/etc/ipsec.d/certs/raspberrypi.xinux.org.crt
 
−
==Verbindung aufbauene==
 
−
Neustarten
 
−
*ipsec restart
 
−
Anzeigen
 
−
*ipsec status
 
−
Fehlersuche
 
−
*tail -f /var/log/syslog
 
−
=Koenig=
 
−
==übersicht==
 
−
FQDN=koenig.xinux.org
 
−
WAN= 192.168.242.45
 
−
LAN= 10.145.1.0/24
 
−
==ipsec.conf==
 
−
<pre>
 
−
conn    ras-koe
 
−
        keyexchange=ikev1
 
−
        left=192.168.242.45
 
−
        leftcert=koenig.xinux.org.crt
 
−
        leftid=@koenig.xinux.org
 
−
        leftsubnet=10.145.1.0/24
 
−
        right=192.168.2.197
 
−
        rightid=@raspberrypi.xinux.org
 
−
        rightsubnet=172.17.135.0/24
 
−
        auto=add
 
−
~               
 
−
</pre>
 
−
==ipsec.secrests==
 
−
<pre>
 
−
: RSA koenig.xinux.org.key ""
 
−
</pre>
 
−
==Certifikate Verteilen==
 
−
*Benötigt wird der key & crt sowie das Zertifikat der Zertifizierungsstelle
 
−
root@koenig:/etc/ipsec.d# find /etc/ipsec.d/ -type f
 
−
/etc/ipsec.d/cacerts/xin-ca.crt
 
−
/etc/ipsec.d/certs/koenig.xinux.org.crt
 
−
/etc/ipsec.d/private/koenig.xinux.org.key
 
−
==Verbindung aufbauene==
 
−
Neustarten
 
−
*ipsec restart
 
−
Anzeigen
 
−
*ipsec status
 
−
Fehlersuche
 
−
*tail -f /var/log/syslog
 

Aktuelle Version vom 1. November 2017, 09:53 Uhr

Abgerufen von „https://wiki.ixheim.de/index.php?title=Strongswan_zu_strongswan_ikev1_site_to_site&oldid=15018“