installation de openswan

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

installation de openswan

Messagepar netanri » 07 Août 2006 17:00

salut!
je suis sur mandriva2006 j'essaie d'installer openswan et je suis confronté a tout c message!!!!
aidez moi je vous serai tres reconnaissant!

[root@localhost openswan-2.4.6rc5]# service ipsec start
ipsec_setup: Starting Openswan IPsec U2.4.6rc5/K2.6.12-12mdk...
ipsec_setup: no default route, %defaultroute cannot cope!!!
[root@localhost openswan-2.4.6rc5]# service ipsec restart
ipsec_setup: Stopping Openswan IPsec...
ipsec_setup: stop ordered, but IPsec does not appear to be running!
ipsec_setup: doing cleanup anyway...
ipsec_setup: Starting Openswan IPsec 2.4.6rc5...
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/key/af_key.ko.gz
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/ipv4/xfrm4_tunnel.ko.gz
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/xfrm/xfrm_user.ko.gz
ipsec_setup: no default route, %defaultroute cannot cope!!!
[root@localhost openswan-2.4.6rc5]# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.4.6rc5/K2.6.12-12mdk (netkey)
Checking for IPsec support in kernel [OK]
NETKEY detected, testing for disabled ICMP send_redirects [FAILED]

Please disable /proc/sys/net/ipv4/conf/*/send_redirects
or NETKEY will cause the sending of bogus ICMP redirects!

NETKEY detected, testing for disabled ICMP accept_redirects [FAILED]

Please disable /proc/sys/net/ipv4/conf/*/accept_redirects
or NETKEY will accept bogus ICMP redirects!

Checking for RSA private key (/etc/ipsec.secrets) [OK]
Checking that pluto is running [FAILED]
whack: Pluto is not running (no "/var/run/pluto/pluto.ctl")
Two or more interfaces found, checking IP forwarding [FAILED]
whack: Pluto is not running (no "/var/run/pluto/pluto.ctl")
Checking for 'ip' command [OK]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]
Avatar de l’utilisateur
netanri
Second Maître
Second Maître
 
Messages: 37
Inscrit le: 07 Août 2006 16:57

Messagepar Methos_Hi » 11 Août 2006 14:31

He bien on dirait que tu n'as pas fini la configuration.

Attache toi à résoudre les failed un à un.
Avatar de l’utilisateur
Methos_Hi
Amiral
Amiral
 
Messages: 1520
Inscrit le: 07 Fév 2004 01:00
Localisation: Ile de France


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 2 invité(s)

cron