IPSEC IPCOP FREESWAN

par **nazgul** » 18 Fév 2004 21:34

Salut, voilà, c'est simple : J'essaye de faire une connexion ipsec avec un partenaire européen qui m'a fournit toutes les informations nécessaires pour configurer mon routeur CISCO 800. Etant donné que je n'ai pas la main mise sur mon routeur (géré par mon FAI), je tiens quand même à exploité mon IPCOP présent juste derrière. Après discussion, mon interlocuteur m'aiguille vers l'utilisation de FreesWan qui semble etre le must pour le connexion IpSec Etant donné que je ne suis pas super linuxien mais que j'ai quand même envie de prodiguer une solution opensource, je voudrais vraiment configurer mon IpCop pour qu'il puisse établir la liaison ! Maintenant le seul problème pour moi c'est de pouvoir retrouver exactement l'endroit ou je dois entrer mes paramètres pour la connexion IPSEC. C'est à dire : encryption, clé d'encryptage, IKE Lifetime, ... Je ne sais pas trop dans quel fichier je dois aller pour cela. Une autre question : Je sais que dans webmin dernière version, il y a carrément un module FreesWan et donc je me demandais si je ne pouvais pas installer carrément un Webmin sur mon IpCop! Si je peux quelle est la marche à suivre ! car je suppose qu'IpCop ne supporte pas les rpm ni la décompression tar.gz Merci pour toute aide !

par **JaDiuM** » 18 Fév 2004 21:44

Je ne comprends pas trop la !! Ipcop utilise Freeswan (openswan), interfacé en plus donc je ne vois pas ou est le problème? Cdt

par **nazgul** » 18 Fév 2004 21:52

L'interface que tu mentionnes en fait est certainement le petit onglet VPN dans l'interface web, mais ce n'est pas assez que pour configurer complètement mon ipsec, il y a un grand nombre d'information que j'ai reçu et que normalement je devais mettre dans mon routeur. toutes des infos IKE, des infos de cryptage (mode employé) et là dans l'interface, j'ai juste une ip a mettre ainsi qu'un range d'adresse pour un réseau, rien de plus. C'est pour ça que je me demande ou je peux entrer tous ces paramètres la ! Suis-je bien clair ? Si pas je veux bien dresser une liste des paramètres à rentrer ! Selon la personne avec qui je travaille cela est paramètrable dans FreesWan mais je ne trouve aucune mention de ces paramètres dans l'interface graphique ! Donc il doit y avoir un fichier de configuration où je dois pouvoir changer ces paramètres ! Merci pour l'aide

par **JaDiuM** » 18 Fév 2004 22:04

Bien il faut le faire à la main ! le fichier de conf se trouve dans /etc/ipsec.conf qui renvois /var/ipcop/vpn/ et la tu as de quoi mettre en place tes certificats ! Maintenant si tu ne sais pas faire !! (lire la doc IPSEC section IKE RSA etc..), ou sur le forum

par **nazgul** » 18 Fév 2004 22:07

Tranquille, Merci je sais maintenant dans quelle fichier je peux me plonger Aide superbe et rapide en plus <IMG SRC="images/smiles/icon_razz.gif">

par **antolien** » 18 Fév 2004 22:31

Bonsoir, Ipcop utilise freeswan , et le type de cryptage c'est du 3DES (IPSEC ESP), avec du PSK pour l'echange de clefs.

IPSEC IPCOP FREESWAN

Qui est en ligne ?