Strongswan zu thegreenbow: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 17: Zeile 17:
 
=Thegreenbow=
 
=Thegreenbow=
 
==Konfigurationsassistent==
 
==Konfigurationsassistent==
* Im Konfigurationsassistent wählen wir als Erstes
+
*Im Konfigurationsassistent wählen wir als Erstes den Tunnel aus, in unserem Fall '''Ikev1'''.
 
[[Datei:konfassis1.png]]
 
[[Datei:konfassis1.png]]
*
+
*Dann tragen wir die benötigten Daten ein, also Öffentliche IP-Adresse, und so weiter.
 
[[Datei:konfassis2.png]]
 
[[Datei:konfassis2.png]]
*
+
*Als letztes sehen wir nochmal die Tunnelkonfiguration.
 
[[Datei:konfassis3.png]]
 
[[Datei:konfassis3.png]]

Version vom 16. Juli 2018, 07:05 Uhr

Strongswan

/etc/ipsec.conf

conn roadwarrior
        auto=add
        type=tunnel
        keyexchange=ikev1
        rightsubnet=192.168.3.0/24
        rightrsasigkey=%cert
        right=%any
        left=%defaultroute
        leftcert=rechner.firma.com.crt
        leftsubnet=192.168.0.0/23
        ike=3des-sha1-modp1024
        esp=3des-sha1-modp1024

Thegreenbow

Konfigurationsassistent

  • Im Konfigurationsassistent wählen wir als Erstes den Tunnel aus, in unserem Fall Ikev1.

Konfassis1.png

  • Dann tragen wir die benötigten Daten ein, also Öffentliche IP-Adresse, und so weiter.

Konfassis2.png

  • Als letztes sehen wir nochmal die Tunnelkonfiguration.

Konfassis3.png