LINUX.ORG.RU
Форум — Admin  

На чём делать сервер IPSec?

 


0

1

Шалом, таки. Подкинули тут нежданчик в виде «срочна-срочна надо собирать данные мониторинга с объектов. Придумай чего-нибудь!». Объектов с десяток, на объектах в качестве маршрутизатора/роутера/etc. стоят сильно не новые Zuxel ZyWALL USG-50. Данные собирает программа установленная на виндовом сервере 2016. Ни у сервера, ни у зухелей белых IP нету и не будет от слова совсем. Есть VPS с седьмой центосью, через которую все эти железки могут коннектиться. Т.к. зухели умеют только в IPSec, его и надо настраивать на Centos. Отсюда вопрос - а на чём лучше делать IPSec под Centos?

← debian есть ли кастомные ядра?
Apache + webdav подружить с windows webclient →
Ответ на: комментарий от Anoxemian

Двояко. У strongswan лучше мануалы, но кумарные логи. У racoon мало доков, но отличные логи для отладки. Но для запроса ТС racoon вполне подойдет... или нет... разницы особой не будет.
ЗЫ В свое время намучился с soho, racoon лучший вариант для отладки.

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 1)
Ответ на: комментарий от whoisyou

Вроде же сейчас модно вместо него libreswan использовать?

Шашечки или ехать?

anc ★★★★★
()
Ответ на: комментарий от i586

Решения RedHat всегда в пользу подконтрольных решений, независимо от качества. ipsec-tools/racoon это проверенный надежный и мультиплатформенный проект, который не создает проблем.

slapin ★★★★★
()
Ответ на: комментарий от slapin

strongswan/libreswan — развивающиеся и поддерживаемые проекты, ipsec-tools/racoon — давно заброшенные, не поддерживают IKEv2.

http://ipsec-tools.sourceforge.net/

Important Note
The development of ipsec-tools has been ABANDONED.

ipsec-tools has security issues, and you should not use it. Please switch to a secure alternative!
ValdikSS ★★★★★
()
Последнее исправление: ValdikSS (всего исправлений: 1)
Ответ на: комментарий от zgen

racoon - протухшее, никем не поддерживаемое и глючное (на других платформах) говно.

Вы это огрызку расскажите.

anc ★★★★★
()
Ответ на: комментарий от trader1601

+1 . Удобнейший GUI http://0x1.tv/Softether_VPN_%E2%80%94_%D0%BD%D0%BE%D0%B2%D0%BE%D0%B5_%D1%81%D0%BB%D0%BE%D0%B2%D0%BE_%D0%B2_%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F%D1%85_VPN_%D0%B4%D0%BB%D1%8F_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F_(%D0%9D%D0%B0%D0%B8%D0%BC_%D0%A8%D0%B0%D1%84%D0%B8%D0%B5%D0%B2,_LVEE-2015)

pinachet ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← debian есть ли кастомные ядра?
Admin
Apache + webdav подружить с windows webclient →