The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"IPSec на OpenSuse 10 переодически падает"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"IPSec на OpenSuse 10 переодически падает"  
Сообщение от mak0 email(ok) on 08-Май-08, 13:50 
Приветствую!
Мне удалось настроить ipsec(ipsec-tools 0.6.5 linked with OpenSSL 0.9.8d 28 Sep 2006 ) на opensuse 10 (Linux 2.6.18.2-34-default #1 SMP x86_64) с двумя пирами (Cisco маршрутизаторы). Все бы ничего, но только стал замечать что периодически пропадает доступ к ресурсам через ipsec туннель. Стоит мне перезапустить racoon, все восстанавливается. Может ктото встречался с подобными проблемами, помогите. Периодический перезапуск racoon через cron не предлагать. Конфиг:

path include "/etc/racoon";
path pre_shared_key "/etc/racoon/psk.txt";
path certificate "/etc/cert";
padding
{
        maximum_length 20;      # maximum padding length.
        randomize off;          # enable randomize length.
        strict_check off;       # enable strict check.
        exclusive_tail off;     # extract last one octet.
}
listen
{
        isakmp 111.111.111.111 [500];
}
timer
{
        # These value can be changed per remote node.
        counter 5;              # maximum trying count to send.
        interval 20 sec;        # maximum interval to resend.
        persend 1;              # the number of packets per send.

        # maximum time to wait for completing each phase.
        phase1 30 sec;
        phase2 15 sec;
}
remote 222.222.222.222
{
        exchange_mode aggressive,main;
        #doi ipsec_doi;
        #situation identity_only;

        my_identifier address 111.111.111.111;

        #nonce_size 16;
        lifetime time 24 hour;
        #initial_contact on;
        #proposal_check obey;   # obey, strict, or claim

        proposal {
                encryption_algorithm 3des;
                hash_algorithm md5;
                authentication_method pre_shared_key;
                dh_group 2;
        }
}
sainfo address 111.111.111.111/32 any address 192.168.17.40/32 any
{
        pfs_group 2;
        lifetime time 86400 sec;
        encryption_algorithm 3des;
        authentication_algorithm hmac_md5;
        compression_algorithm deflate;
}

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "IPSec на OpenSuse 10 переодически падает"  
Сообщение от Mikhail (??) on 08-Май-08, 14:29 
keep-alive включи
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "IPSec на OpenSuse 10 переодически падает"  
Сообщение от Kander email(??) on 13-Окт-08, 20:33 
>keep-alive включи

А как это сделать?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру