VPN L2TP/Racoon/IPSec

obrý den,

Obracím se na Vás s žádostí o radu. Pokouším se na fBSD 5.3 rozchodit podporu pro VPN pomocí implementace L2TP/IPSec. Podporu pro IPSes mám již v jádře systému zkompilovanou. Mám již i nainstalovaný a snad i dobře zkonfigurovaný Racoon. Bohužel první problém, na který jsem narazil je, že ve fBSD 5.X člověk prostě nemá šanci zkompilovat port l2tpd :(. Jelikož jsem i po dlouhém hledání našel přímo zdrojové kódy, ani při manuální kompilaci jsem nepochodil, tudíž usuzuji, že proste na fBSD 5.X tuto službu nerozjedu.

Ovšem co teď? Na internetu jsem našel ještě zmínku o alternativní službě SL2TPS, kterou se mi nainstalovat podařilo, nicméně zde je ovšem problém v tom, že se mi konfigurace v XML zdá být dosti omezená a když jsem se tedy pokoušel postupovat podle tohoto návodu (http://www.abclinuxu.cz/clanky/show/60983), kde se počítá s využitím standardního l2tpd, narazil jsem nato, jak vůbec SL2TPS zkonfigurovat - myšleno aby konfigurace odpovídala konfiguraci l2tpd.. :(. Dokumentace samozřejmě minimální, tedy respektive není snad žádná.

A nyní k popisu problému.

LAN IP serveru je: 192.168.10.1 LAN IP stanice: 192.168.10.2

Spustil jsem Racoon, SL2TPS - oba v debug modu. Pokouším se připojit z Windows XP+SP2 z VPN klienta ve win, L2TP IPsec. Na výstupu debug módu u SL2TPS není nic. Zato u debug modu Racoon je celkem živo a za tu minutu, co vyprší timeout mi tam profrčí všehovšudy 13000 řádků (a to jen za jeden pokus o připojení). Nakonec ohlásí vypršení časového limitu (po minutě). Debug log z Racoona je dostupny zde http://phoenix.net4you.cz/racoon.log.txt(146kB) (samozřejmě že je ořezaný, neboť většina částí se opakuje neustále dokola). Bohužel přiznám se, s touto problematikou nemám příliš zkušenosti, a tak bych chtěl požádat někoho zkušenějšího, zda by mi mohl poradit, kde hledat problém. Jediné co vím, že není problém v shared key, který alespoň prozatím používám k ověření, neboť když jej zadám špatně, VPN mě ihned vyhodí s tím, že ten klíč je špatný.

Taktéž, pokud má někdo nějaký jiný nápad, jak zprovoznit VPN přes IPSec, uvítám jeho rady. Již se mi podařilo zprovoznit dříve OpenVPN, nicméně na něm mi vadí, že u něj nelze použít VPN klienta, který je standardně ve WinXP. Taktéž se mi podařilo zprovoznit VPN přes PPTP (Poptop), nicméně zde mi zase vadí jeho poměrná nebezpečnost. Navíc dostat na fBSD podporu pro MPPE a MPPC je také docela problém. :(

Děkuji za radu, konzultaci. :o)

mytrix

Dotaz: VPN L2TP/Racoon/IPSec

Odpovědi