Newsgroup: it.comp.os.linux.sys
Titolo: Racoon con PSK e Certificati

Ciao a tutti!
Domandina: e' possibile configurare racoon in modo da fargli accettare sia
le PSK che i certificati?
Il problema, per me, e' questo:
Abbiamo alcuni utenti di una VPN. La maggior parte si e' configurata il
proprio PC e ovviamente gli ho detto di usare i certificati.
Ci sono pero' un paio di utenti che vorrebbero usare i loro Router DSL che
supportano le VPN.
Il problema e' che 'sti §$&%!" di Router usano solo le PSK.
E io, ovviamente, **NON** voglio per nessuna ragione al mondo usare le PSK
dappertutto.
Quindi la domanda: e' possibile configurare racoon sul Server che accetta
le connessioni in modo che l'autenticazione avvenga indifferentemente
tramite PSK o tramite Certificati?
Attualmente, nel mio racoon.conf e' scritto questo:
...
remote anonymous
{
        exchange_mode main,base,aggressive;
        generate_policy on;
        passive on;
        ike_frag on;
        nat_traversal on;
        certificate_type x509 "vpnintern_cert.pem" "vpnintern_key.pem";
        verify_cert on;
        my_identifier asn1dn;
        peers_identifier asn1dn;
        proposal
        {
                encryption_algorithm 3des;
                hash_algorithm md5;
                authentication_method rsasig;
                dh_group 2;
        }
        proposal_check obey;
}
...
Nella documentazione di racoon non ho trovato niente che mi dica che e'
possibile, ma neanche che non lo e'.
Purtroppo ho solo un Server a disposizione (quello di Produzione) e
ovviamente non ho intenzione di fare esperimenti su un Server di
Produzione...
Qualcuno sa dirmi se e' possibile e se si come?
Mille grazie
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Produzione...
Purtroppo le VPN sono una fucina di bestemmie... io ho smesso di usarle
utilizzando dove possibile dei semplici tunnel ssh perché ormai avevo
scrostato gli intonaci a forza di insulti al clero...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 scrostato gli intonaci a forza di insulti al clero...
Guarda, i crocifissi di Dresden son gia' tutti crollati da quando ho
cominciato a lavorare qui, quindi la cosa non mi tocca piu' di tanto.
Confermo comunque che sono un'ottima fonte di ispirazione per le
bestemmie...
Ciao


 o analogico...
A parte il caso ISDN o Analogico, che usualmente stanno su linee a
tempo (e quindi per ovvia ragione hanno IP dinamici assegnati di volta
in volta), chi prende un router DSL in luogo di un semplice modem è un
utente business che ha interesse ad avere un IP fisso. Perciò mi
aspettavo che avendo un router DSL avessero anche un contratto che
comprendesse un IP fisso, anche se ovviamente non vi è obbligatorietà
perché questo accada. Tutto qui.


 perché questo accada. Tutto qui.
Ach, beh, in Italia sara' cosi', qui in Germania spesso e volentieri i
Provider danno in comodato d'uso dei Router (spesso WLAN) DSL con gia'
dentro configurato il tutto per l'accesso, ma il 90% dell'utenza e'
privata e non ha la minima idea di COSA sia un IP...
L'utenza business ha contratti a parte, ma la maggior parte usa
tranquillamente IP dinamici. E' piu' convieniente mettere le macchine che
devono avere IP fissi direttamente in una sala macchine...
OK! Fine della digressione sulle differenze tra Italia e Germania...
Grazie delle dritte, anche se mi hai praticamente confermato che e'
un'impresa disperata...
Faro' pressioni perche' si usino i certificati!
