OpenBsd et ipsec.conf

[belugha]

Salut à tous,

J'ai un firewall sous OpenBsd version 3.8.
Je voudrais monter un VPN (Et oui toujours la même passion ) en ipsec avec une clé PSK.
Il est maintenant possible avec openbsd, d'utiliser ipsec.conf, moins compliquer que isakmpd, mais qui me pose un souci de syntaxe.

Mon ipsec.conf:

ike esp from any to 192.168.1.100 psk "test"

# ipsecctl -vf /etc/ipsec.conf
/etc/ipsec.conf: 4: syntax error
ipsecctl: Syntax error in config file: ipsec rules not loaded

J'ai essayé 'test', test, : psk "test" mais sans succès.

[Methos_Hi]

C'est pas dans l'ipsec.conf que l'on met ces informations.
L'ipsec.conf est un peu plus compliqué que çà.
La PSK se positionne dans le fichier ipsec.secret(s).
Et là syntake ne semble pas la bonne.

Ceci evidemment si openbsd utilise openswan.

De plus, si c'est pour connecter des roadwarriors style portables sous 2000/XP, sache qu'ipsec ne suffit pas. Il faut aussi un serveur L2TP qui intègre ou s'appuie sur un serveur ppp.

En espérant t'avoir aider.

Mais sauf si l'implémentation est complètement différente de celle d'openswan, avec l'ipsec que tu donnes, tu sembles bien loin de passer en prod.

Je ne veux surtout pas te décourager.

[antolien]

C'est plutôt racoon dans openbsd il me semble

edit: pluto/racoon

[Methos_Hi]

openswan fonctionne aussi avec pluto.

[belugha]

D'aprés cette doc c'est bien dans l'ipsec.conf:
http://openbsd-france.org/documentation ... swlan.html

Depuis la version 3.8, la configuration s'est bien simplifiée: http://www.securityfocus.com/infocus/1859

Le VPN utilisera l'ipsec et sera établie entre un nettasq et l'openbsd.

[belugha]

C'est plutôt racoon dans openbsd il me semble

edit: pluto/racoon

Justement Anto, je veux éviter racoon

[Methos_Hi]

He bien c'est moi qui suis à coté de la plaque.
Je ne pensais pas qu'il pouvait exister un ipsec.conf de ce type ...

[belugha]

He bien c'est moi qui suis à coté de la plaque.
Je ne pensais pas qu'il pouvait exister un ipsec.conf de ce type ...

Existe mais ne fonctionne pas

[tomtom]

Salut Belugha, tu as du courage de revenir en ces temps de pollution..;

Il existe autre chose que racoon comme demon dechange de clés sur OpenBSD ?

Il me semble avoir lu que les clés "fixes" se mettaient dans le fichier keys.txt (/etc/ipsec ou /etc/racoon)

Bon courage, je regarderai en fin de week-end si je trouve quelques infos !

t.

[belugha]

Salut TomTom,

Du courage, non je ne pense pas, je ne lis ce qui m'interesse et je sais où trouver de bonnes compétences


Je n'ai pas trop eu le temps de re-tester, j'y regarderai de plus prés la semaine prochaine.

Amitiés TomTom.