Newsgroup: it.comp.os.linux.sys
Titolo: Openswan

Salve, ho usato openswan per diverso tempo, con ottimi risultali. Creavo 
un VPN da casa mia verso un nodo Checkpoint a Torino per entrare nella mia
rete aziendale. Qualche settimana fa, per motivi aziendali, il nodo di
Torino è stato chiuso e ne è stato aperto uno a Milano, con conseguente
cambio della topologia. Con il SecureClient ( sotto winzozz ) riesco a
collegarmi, ma sotto linux, non so come riconfigurare l'ipsec.conf.
Qualche idea?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Qualche idea?
Mi chiedo come tu abbia fatto a configurare openswan tempo fa se non sai
dove andare a mettere le mani in ipsec.conf.
Come minimo, ma dico minimo, dovrai sostituire gli ip del "nodo" di torino
con queli di milano sia in ipsec.conf che in ipsec.secrets, ammesso che le
shared siano rimaste identiche.
Max

 Max
Forse avresti dovuto rileggere bene il mess. che ho scritto. Il mio
problema non č sulla configurazione di openswan, ma su come gestire la
nuova topologia della VPN che non conosco, ma che ho da qualche parte nel
SecureClient sotto winzozz ( dato che il leftid č rimasto lo stesso ed il
right l'ho aggiornato ). Il problema non č limitato solo al cambiamento
dell'IP del "nodo".
Grazie comunque per la risposta.


 dell'IP del "nodo".
Forse avresti dovuto spiegarti meglio, FORSE.
Ad ogni modo:
1) se hai cambaito gli IP e non funziona, quanto meno dovresti postare un
pň di log, dopo averli letti
2) quanto meno dovresti chiedere a quelli che gestiscono "il nuovo nodo"
quali modifiche hanno fatto e di che tipo e i parametri di connessione. Dop
odi che magari, se vuoi aiuto, postare pure quelle.
3) guardare sul sito di openswan c'č una tabella di interoperability,
quindi dopo che ti sei fatto spiegare cosa c'č dall'altra parte, guarda
anche li.
4) per quanto riguarda secureclient, non lo conosco e non mi interessa.
Max

 Max
Per tutti i punti:
Non conosco la nuova topologia.
Chi ha messo in piedi la struttura non vuole/non_può/non_sa darmi le
informazioni di cui necessito per la connessione.
Mi sono importato da solo il vecchio certificato. L'ho provato, il nodo mi
autentica, ma non navigo nella rete a causa della topologia diversa da
come era prima.
L'unica cosa che posso fare è tirar fuori la topologia dal file di
configurazione del secureclient che TU non conosci/non_ti_interessa,
quindi non puoi essermi di aiuto. 
Non è complicato, se mi puoi aiutare mi rispondi, se non mi sai aiutare è
inutile che posti risposte indicative che, se rileggi quello che ho
scritto prima, dovrebbero farti capire che sono cose scontate.
 
Grazie comunque per la risposta.
Ciao


 collegarmi, ma sotto linux, non so come riconfigurare l'ipsec.conf.
Facendo capire che che non sai dove mettere le mani.
La tipologia non l'hai mai messa da nessuna parte e non l'hai mai scritta.
I log non li hai postati.
Non hai messo manco un minimo di configurazioni di esempio, non hai messo
manco un minimo traceroute.
Secondo te, ho ancora tempo da perdere dietro le tue richieste insensate ?
Magari c'è altri lettori pii che ti aiuteranno.
Io no. Fly down.
Max

 Max
ROTFL
