Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов.Я использую isakmpd и racoon для обмена ключами для каналов IPSec на FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке одного из шлюзов канал IPSec не восстанавливается :( Проблема в том что демоны IKE никак не могут договориться о новых ключах :( После перезапуска всего и вся - все опять работает долго и упорно :(
Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией :)
gdenis
Честно говоря точно такого не наблюдал, но иногда видел похожее и тогда помогал рестарт racoon. Тобишь по крону загони killall -9 racoon && raoon
>Честно говоря точно такого не наблюдал, но иногда видел похожее и тогда
>помогал рестарт racoon. Тобишь по крону загони killall -9 racoon &&
>raoon
Вот именно это меня и бесит :( Иные варианты? :)
если не столь критично высокое шифрование попробуй vtund. Утилитка не большая, но очень не плохая и не столь сильно грузит канал. Сама умеет востанавливать соединение.
Касательно же racoon - то вот эта "фича" - пропадание связи и невозможность ее востановить вошла даже в уязвимости по ракуун. Недавно ее правили, но результат не скажу - все сменил на vtun и чувствую себя очень даже вольготно.
>если не столь критично высокое шифрование попробуй vtund. Утилитка не большая, но
>очень не плохая и не столь сильно грузит канал. Сама умеет
>востанавливать соединение.
>Касательно же racoon - то вот эта "фича" - пропадание связи и
>невозможность ее востановить вошла даже в уязвимости по ракуун. Недавно ее
>правили, но результат не скажу - все сменил на vtun и
>чувствую себя очень даже вольготно.
Критично и шифрование и совместимость с разным железом....Не скажешь где можно почитать насчет правления?
Я про это читал на securitulab.ru пару месяцев назад. Правда незнаю как сейчас там дела обстоят - слинял на vtun.
>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов.
>
>Я использую isakmpd и racoon для обмена ключами для каналов IPSec на
>FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке
>одного из шлюзов канал IPSec не восстанавливается :( Проблема в том
>что демоны IKE никак не могут договориться о новых ключах :(
>После перезапуска всего и вся - все опять работает долго и
>упорно :(
>
>Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией
>:)
>
>gdenis
Помоему нашел вариант решения:net.key.preferred_oldsa - определяет глобальную политику стека IPSec на тему использования старых ключей net.key.preferred_oldsa = 1 или новых net.key.preferred_oldsa = 0 при наличии выбора.
>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов.
>
>Я использую isakmpd и racoon для обмена ключами для каналов IPSec на
>FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке
>одного из шлюзов канал IPSec не восстанавливается :( Проблема в том
раз на раз не приходится .
>что демоны IKE никак не могут договориться о новых ключах :(
>После перезапуска всего и вся - все опять работает долго и
>упорно :(
imho достаточтно пергрузить один из шлюзов а не все .
>
>Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией
>:)
>
>gdenis
>>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов.
>>
>>Я использую isakmpd и racoon для обмена ключами для каналов IPSec на
>>FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке
>>одного из шлюзов канал IPSec не восстанавливается :( Проблема в том
>раз на раз не приходится .
>>что демоны IKE никак не могут договориться о новых ключах :(
>>После перезапуска всего и вся - все опять работает долго и
>>упорно :(
>imho достаточтно пергрузить один из шлюзов а не все .
Это смотря скока каналов - у мя их многа.
>>
>>Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией
>>:)
>>
>>gdenis