форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Восстановление каналов IPSec после пропадания связи..."
Сообщение от gdenis on 17-Июн-05, 11:25  (MSK)
Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов. Я использую isakmpd и racoon для обмена ключами для каналов IPSec на FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке одного из шлюзов канал IPSec не восстанавливается :( Проблема в том что демоны IKE никак не могут договориться о новых ключах :( После перезапуска всего и вся - все опять работает долго и упорно :( Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией :) gdenis
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Восстановление каналов IPSec после пропадания связи..."
Сообщение от Skif (ok) on 17-Июн-05, 11:31  (MSK)
Честно говоря точно такого не наблюдал, но иногда видел похожее и тогда помогал рестарт racoon. Тобишь по крону загони killall -9 racoon && raoon
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Восстановление каналов IPSec после пропадания связи..."
	Сообщение от gdenis on 17-Июн-05, 11:41  (MSK)
	>Честно говоря точно такого не наблюдал, но иногда видел похожее и тогда >помогал рестарт racoon. Тобишь по крону загони killall -9 racoon && >raoon Вот именно это меня и бесит :( Иные варианты? :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Восстановление каналов IPSec после пропадания связи..."
	Сообщение от Skif (ok) on 17-Июн-05, 11:57  (MSK)
	если не столь критично высокое шифрование попробуй vtund. Утилитка не большая, но очень не плохая и не столь сильно грузит канал. Сама умеет востанавливать соединение. Касательно же racoon - то вот эта "фича" - пропадание связи и невозможность ее востановить вошла даже в уязвимости по ракуун. Недавно ее правили, но результат не скажу - все сменил на vtun и чувствую себя очень даже вольготно.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Восстановление каналов IPSec после пропадания связи..."
	Сообщение от gdenis on 17-Июн-05, 12:02  (MSK)
	>если не столь критично высокое шифрование попробуй vtund. Утилитка не большая, но >очень не плохая и не столь сильно грузит канал. Сама умеет >востанавливать соединение. >Касательно же racoon - то вот эта "фича" - пропадание связи и >невозможность ее востановить вошла даже в уязвимости по ракуун. Недавно ее >правили, но результат не скажу - все сменил на vtun и >чувствую себя очень даже вольготно. Критично и шифрование и совместимость с разным железом.... Не скажешь где можно почитать насчет правления?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Восстановление каналов IPSec после пропадания связи..."
	Сообщение от Skif (ok) on 17-Июн-05, 12:05  (MSK)
	Я про это читал на securitulab.ru пару месяцев назад. Правда незнаю как сейчас там дела обстоят - слинял на vtun.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Восстановление каналов IPSec после пропадания связи..."
Сообщение от gdenis on 17-Июн-05, 13:36  (MSK)
>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов. > >Я использую isakmpd и racoon для обмена ключами для каналов IPSec на >FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке >одного из шлюзов канал IPSec не восстанавливается :( Проблема в том >что демоны IKE никак не могут договориться о новых ключах :( >После перезапуска всего и вся - все опять работает долго и >упорно :( > >Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией >:) > >gdenis Помоему нашел вариант решения: net.key.preferred_oldsa - определяет глобальную политику стека IPSec на тему использования старых ключей net.key.preferred_oldsa = 1 или новых net.key.preferred_oldsa = 0 при наличии выбора.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Восстановление каналов IPSec после пропадания связи..."
Сообщение от anonymous (??) on 17-Июн-05, 14:30  (MSK)
>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов. > >Я использую isakmpd и racoon для обмена ключами для каналов IPSec на >FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке >одного из шлюзов канал IPSec не восстанавливается :( Проблема в том раз на раз не приходится . >что демоны IKE никак не могут договориться о новых ключах :( >После перезапуска всего и вся - все опять работает долго и >упорно :( imho достаточтно пергрузить один из шлюзов а не все . > >Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией >:) > >gdenis
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Восстановление каналов IPSec после пропадания связи..."
	Сообщение от gdenis on 17-Июн-05, 17:09  (MSK)
	>>Восстановление каналов IPSec после пропадания связи или перезагрузке одного из шлюзов. >> >>Я использую isakmpd и racoon для обмена ключами для каналов IPSec на >>FreeBSD и меня отчаянно _бесит_ что при пропадании связи или перезагрузке >>одного из шлюзов канал IPSec не восстанавливается :( Проблема в том >раз на раз не приходится . >>что демоны IKE никак не могут договориться о новых ключах :( >>После перезапуска всего и вся - все опять работает долго и >>упорно :( >imho достаточтно пергрузить один из шлюзов а не все . Это смотря скока каналов - у мя их многа. >> >>Если кто-то знает где зарыт волшебный ключик, то очень прошу поделиться конфигурацией >>:) >> >>gdenis
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.