VPN avec openswan uniquement en ligne de commande.

[Roswell1947]

Salut all,

j'ai 2 ipcop à ma disposition, et je cherche un tuto qui explique clairement comment établir un vpn avec openswan uniquement en ligne de commande.

De plus je me perd un peut avec les certificats:
- dans kel rep les je doit les mettrent?
- ce que je doit indiquer dans ipsec.conf "le chemin du certificats ou sa clé rsa"
- à quoi correspond le fichier ipsec.secret.

Je n'ai toujours pas trouvé d'exemple pour un simple vpn utilisat les PSK.

Enfin si quelqu'un connait bien le fonctionement d'openswen merci de m'en faire part...

[netanri]

moi je n'arrive meme pas a installer openswan!!!!!

si tu peux m'aider un peu! je te serai tres reconnaissant..........
voici a quoi ressemble mon installation:

[root@localhost openswan-2.4.6rc5]# service ipsec start
ipsec_setup: Starting Openswan IPsec U2.4.6rc5/K2.6.12-12mdk...
ipsec_setup: no default route, %defaultroute cannot cope!!!
[root@localhost openswan-2.4.6rc5]# service ipsec restart
ipsec_setup: Stopping Openswan IPsec...
ipsec_setup: stop ordered, but IPsec does not appear to be running!
ipsec_setup: doing cleanup anyway...
ipsec_setup: Starting Openswan IPsec 2.4.6rc5...
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/key/af_key.ko.gz
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/ipv4/xfrm4_tunnel.ko.gz
ipsec_setup: insmod /lib/modules/2.6.12-12mdk/kernel/net/xfrm/xfrm_user.ko.gz
ipsec_setup: no default route, %defaultroute cannot cope!!!
[root@localhost openswan-2.4.6rc5]# ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.4.6rc5/K2.6.12-12mdk (netkey)
Checking for IPsec support in kernel [OK]
NETKEY detected, testing for disabled ICMP send_redirects [FAILED]

Please disable /proc/sys/net/ipv4/conf/*/send_redirects
or NETKEY will cause the sending of bogus ICMP redirects!

NETKEY detected, testing for disabled ICMP accept_redirects [FAILED]

Please disable /proc/sys/net/ipv4/conf/*/accept_redirects
or NETKEY will accept bogus ICMP redirects!

Checking for RSA private key (/etc/ipsec.secrets) [OK]
Checking that pluto is running [FAILED]
whack: Pluto is not running (no "/var/run/pluto/pluto.ctl")
Two or more interfaces found, checking IP forwarding [FAILED]
whack: Pluto is not running (no "/var/run/pluto/pluto.ctl")
Checking for 'ip' command [OK]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]