msamoylov Apr 22 2013 at 11:51

Обзор IPSEC демона StrongSwan

5 min

75K

Information Security*

From sandbox

Comments 5

V0Vka Apr 22 2013 at 19:54

Есть один вопрос, и он совсем не простой. Вроде бы IPSEC, вроде бы стандарт. Но как я понял, невозможно настроить ни StrongSwan, ни OpenSwan таким образом, чтобы с ним соединялись как roadwarriors: linux, iphone, android 4, mac os x со своими родными клиентами.
Тоесть не ставить клиента SS, а использовать штатные средства ОС и иметь один vpn сервер для этого зоопарка.

msamoylov Apr 22 2013 at 20:04

Я думаю, что можно, но это будет не IKEv2, а IKEv1, при этом аутентификация будет RSA+XAUTH или/и L2TP over IPSEC (это тоже IKEv1). Так точно можно сделать с Android и айфоном, думаю с mac os x тоже не должно возникнуть проблем. По linux не совсем понял, что имелось ввиду под родным клиентом?

V0Vka Apr 22 2013 at 20:21

Да, с линуксом это я загнул. Можно заменить на windows 7/8, тоже скоро будет актуально. Да, понятно, что IKEv1, iphone не умеет ничего больше. Попробую еще раз на выходных завести такой комбайн.

msamoylov Apr 22 2013 at 20:29

То что описано в статье как раз и тестировалось изначально под Win7, а затем под Android.

bougakov Oct 10 2014 at 01:43

В строке

openssl pkcs12 -export -inkey private/strongswanKey.pem -in certs/strongswanCert.pem -name «host» -certfile cacerts/strongswanCert.pem -caname «strongSwan Root CA» -out CAcert.p12 /* этот сертификат нужно будет импортировать на клиент (например Windows 7)

опечатка, вместо certs/strongswanCert.pem кажется, должно быть cacerts/strongswanCert.pem

Show the best of all time