forum.opennet.ru

"Тематический каталог: Настройка IPSEC туннеля между Cisco и FreeBSD (freebsd cisco tunnel ipsec)"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Настройка IPSEC туннеля между Cisco и FreeBSD (freebsd cisco"	+/–
Сообщение от Andrew Kolchoogin (?), 26-Окт-08, 14:29
И на Циске рекомендуется пользоваться все-таки crypto keychain'ами. Just in case, если на интерфейсе будет более одного криптотуннеля. Ну и Dynamic Map неплохо бы освоить, так, на случай динамического выделения адресов второму концу туннеля.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Тематический каталог: Настройка IPSEC туннеля между Cisco и FreeBSD (freebsd cisco tunnel ipsec), auto_topic, 25-Окт-08, 20:54 [смотреть все]

Вообще-то согласно handbook сборка и установка ядра осуществляется командами mak, SHRDLU, 25-Окт-08, 20:54 (1)
1 Не ясно зачем включать IPSEC_DEBUG - чтобы тормозило 2 Порта racoon не суще, Осторожный, 25-Окт-08, 21:44 (2) //
- 1 Производительности в моем случае хватает Использовалось для DEBUG, как и вид, Roman Stozhkov, 27-Окт-08, 08:49 (8)
- я тоже в шоке от таких писателей накопируют и мануалов в инете и вот мол вам раб, Аноним, 27-Окт-08, 12:44 (15) //
  - 1 Писать надо без орфографических и смысловых ошибок 2 Ошибка поправлена Знаю, Freedaemon, 28-Окт-08, 20:15 (16)
а разве в 7 реализацию ipsec не поменяли , yolkov, 25-Окт-08, 23:23 (3) //
- Поменяли The KAME IPsec implementation has been removed In its place, FAST_IPSE, Roman Stozhkov, 27-Окт-08, 08:59 (9)
спасибо за статью, несмотря на мелкие недочеты - все наглядно и по существу , Samm, 26-Окт-08, 11:30 (4)
И на Циске рекомендуется пользоваться все-таки crypto keychain ами Just in case , Andrew Kolchoogin, 26-Окт-08, 14:29 (5) //
- Dynamics Map - это больше для транспортного режима Cisco VPN Client Вот освоит, Roman Stozhkov, 27-Окт-08, 08:45 (7)
Баги исправил , Roman Stozhkov, 27-Окт-08, 08:37 (6)
А маршрутизацию наверно нужно прописать на cisco и FreeBSD , Виталик, 27-Окт-08, 10:35 (10) //
- На Cisco надо, если по-умолчанию интересный трафик на интерфейс с Crypto Map н, Roman Stozhkov, 27-Окт-08, 10:52 (11)
Интересная статья, надо будет попробовать От автора ждём 1 Установку тоннелей , Riskkman, 27-Окт-08, 11:15 (12)
А мне кажется в ядре надо помимо options IPSEC включить опцию device crypto У, Сергей, 27-Окт-08, 11:20 (13) //
- Принято Упустил эту настройку из конфига , Freedaemon, 27-Окт-08, 11:30 (14)
А по моему написано хорошо, самое главное что просто, доступно Мне скоро понадо, aamst, 26-Мрт-09, 09:40 (17)
Спасибо вам У меня все заработало Именно так нужно настраивать С CISCO не нуж, Антон, 08-Окт-09, 11:45 (18)
Подскажите, а нужно ли предварительно поднимать туннель до циски через gif Наст, Аноним, 15-Сен-10, 10:23 (19)
А если FreeBSD за nat-ом Кто то настраивал Cisco NAT-T понимает хорошо - цепля, alex_471, 14-Окт-10, 17:14 (20) //
- А разве там при сборке демона NAT-T нету , Roman Stozhkov, 04-Май-11, 16:09 (25)
Может глупость скажу, а разве не нужно виртуальный интерфейс создавать gif0 , puri, 20-Окт-10, 22:01 (21)
а с таким глюком никто не сталкивался тунель linux-cisco2811 настроен и работает, evgeny, 21-Окт-10, 09:19 (22) //
- MTU проверь , ЕВгений, 17-Ноя-10, 16:16 (24)
1 При сборке ядра не забудьте поставитьoptions IPSEC_ESP2 При настройк, Евгений, 13-Ноя-10, 07:34 (23)
Доброе время суток кто может помочь вроде все настроил на FreBSD но почему то не, Rustam, 01-Май-13, 21:35 (26)
отличный вариант для данной темыapt-cdrom add1 настроить имена и статикуСетевая , Karpoch, 22-Май-22, 21:18 (27)
Есть еще вариант циско дебиан винда вроде норм там правда еще доп протоколы , Karpoch, 22-Май-22, 21:21 (28)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру