Здравствуйте! Т.к. в FreeBSD неочень силен, помогите доработать задачу, цель которой состоит в объединении двух LAN городов А и Б по IPSec. Схему VPN см. на прикрепленном файле.
1) Первым делом включаем в ядре поддержку IPSec и протокола ESP (шифрования данных):



2) Затем редактируем конфигурационный файл /etc/rc.conf  :


3) Редактируем /etc/ipsec.conf :



3-й пункт был описан для ASPLinux 7.3. Хотел узнать будут ли изменения, если мы используем FreeBSD? Используется ли демон Pluto в FreeBSD или обойтись без него? Что нужно добавить к вышеописанному? И как запустить VPN-сервер?
Спс. за внимание!

Это сообщение отредактировал(а) NEt_Hunter - 1.12.2007, 16:44

Присоединённый файл ( Кол-во скачиваний: 19 )
 sxema_VPN.jpg 97,64 Kb

IPSec - это не VPN.

Где читали про настройку? Какую реализацию используете? (freeswan, openswan и т.п.)
P.S. На самом деле, openvpn гибче и проще.

Это сообщение отредактировал(а) ZeeLax - 1.12.2007, 18:37

если не ошибаюсь,это из книги Линукс-сервер,пошаговые инструкции (Бруй и Карлов),хорошая штука,но некоторые вещи немного устарели + одни листинги, ничего не обьясняется, поищите что нить поновее и более подробное...




FreesWan

Да, FreesWan. Хотел узнать можно ли его применить в FreeBSD. Кажись нет.
Про настройку VPN в FreeBSD в хендбуке: http://www.freebsd.org/doc/ru_RU.KOI8-R/bo...book/ipsec.html ,
 в http://onix.opennet.ru/content/view/16/26/1/2/ на основе Openvpn и в http://av5.com/journals-magazines-online/1/28/207 на основе vtun структура сети чуть другая - нету роутеров. Как настроить, если в VPN сети имеются роутеры?  

Это сообщение отредактировал(а) NEt_Hunter - 2.12.2007, 12:02

Так, для начала - какие проблемы возникли при текущей реализации?

Нет возможности реализовать данный проект практически. Просто теоретически хотел узнать как все работает у тех, кто знаком с VPN хорошо. Я так понял, что все вышеперечисленные методы(OpenVPN, VTUN и пример в хендбуке FreeBSD с IPSec) применимы для интранет сети, а ставил задачу я для экстранет(пример с роутером на рис.)

Это сообщение отредактировал(а) NEt_Hunter - 2.12.2007, 21:06

NEt_Hunter, вы знакомы с определениями сеть, интранет, экстранет, туннель, VPN (в общем виде), IPSec?
Модератор: Вопрос затрагивает саму технологию, нежели её отдельную реализацию. Переношу.

Знаком. Но теоритически.
Интранет - объединение в единую защищенную сеть несколько распределенных филиалов одной организации.
Экстранет - это можно сказать что интранет, но предназначен для тех сетей, куда подключаются так называемые пользователи со стороны, уровень доверия к которым намного ниже, чем к своим сотрудникам.
Туннель - безопасное логическое соединение, позволяющее инкапсулировать данные одного протокола в пакеты другого. 
IPSec - это комплект протоколов(ESP-шифрование и аутентификация, AH - аутентификация), касающихся вопросов шифрования, аутентификации и обеспечения защиты.
Пример в хендбуке FreeBSD к какой относится? Не интранет?   

Это сообщение отредактировал(а) NEt_Hunter - 3.12.2007, 14:06

NEt_Hunter, не совсем так.
Под интранетом понимается внутренняя частная сеть организации. Просто ли это локальная сеть из 2 хостов, соединенных между собой, или же большая сеть из множества хостов, серверов, НО по прежнему частная - доступная только изнутри, этакий локальный интернет 
Экстранет - это по прежнему частная сеть, но имеющая определенные ресурсы доступные, допустим, партнерам компании из других сетей. Извне они по прежнему недоступны.
А вот объединение нескольких сетей филиалов в одну сеть - это уже либо интранет либо экстранет, в зависимости от принадлежности сетей. В вашем случае, это интранет.

Туннель, помимо инкапсуляции (а точнее, благодаря ей) позволяет:

• передавать пакеты через сети, не предназначенные для этого типа пакетов;
• защитить передаваемую информацию, посредством предоставления шифрованного канала;
• "укоротить" логический участок сети.

Всё это позволяет объединить несколько внутренних сетей в одну, или же, соединить эти сети между собой на треьем уровне модели OSI. Так сказать "проложить каналы между интранет через интернет". В итоге, получим большую сеть интранет (или экстранет, опять же, в зависимости от делегирования полномочий в сети).

Как бы то ни было, а всё это сети, построенные на стеке протоколов TCP/IP. "Внешняя" это сеть или "внутренняя" для работы протокола TCP/IP и для протокола туннелирования - неважно. Стало быть, объединить можно любые сети, поддерживаемые проколом туннелирования как "полезная нагрузка", используя любые сети, поддерживаемые протоколом туннелирования как "транспорт". Так как в обоих случаях имеем стек TCP/IP и протоколы, полностью (или, в большей степени) поддерживающие его - объединение подходит для создания любых сетей, внутри любых других сетей. Соответственно, узел каждой сети, осуществляющий инкапсуляцию/деинкапсуляцию (шифрование/дешифрование и т.д.) должен иметь связь с таким узлом другой (или каждой) сети.

Добавлено через 2 минуты и 42 секунды
P.S. Если уж вы увлеклись сетями, то вам обязательно нужно ознакомиться с книгой Э. Таненбаума "Компьютерные сети".

ZeeLax, спс большое за пояснения! Литератур у меня достаточно, особо выделил бы Олифера и Тоненбаума по КС, А. И. Толстой по VPN.
Так, как же назывем сеть в примере хендбука, интранет?

Да.

Мдэ... с одним разобрались. Как быть с роутером? Как видоизменить настройки хендбука FreeBSD на пример рисунка, представленный в начале топика? Т.е. как в линуксе можно ли это: 
leftnexthop=62.117.82.145 
rightnexthop=212.111.78.1  
вписать в /etc/ipsec.conf  для определения ближайшего роутера к шлюзу, теоритически допустимо в FreeBSD?


Это сообщение отредактировал(а) NEt_Hunter - 3.12.2007, 21:57

Ну, если вы используете не racoon, как в хендбуке, а freeswan, то почему нет?

Все ясно. Спс всем, кто принимал тут участие!