+ Responder ao Tópico



  1. #1

    Padrão VPN com IPSec + Openswan + ADSL

    Bom dia pessoal

    Estou com alguns problemas... Preciso montar uma VPN utilizando IPSec e o software Openswan em uma rede ADSL, tenho menos de 1 mês para fazer isso! E sou bem leigo nessa parte de redes, aprendi bem pouco na faculdade e agora estou apanhando, principalmente por ser em Linux!

    Preciso ligar 2 máquinas conectadas em redes ADSL, ambas com IP fixo (modem fica sempre ligado).

    Tentei tudo quanto foi configuração, mas simplesmente não conecta. Minha rede está da seguinte maneira:

    PC1 (10.1.1.2) - MODEM1 (IP externo) - Internet - (IP externo) MODEM2 - ROTEADOR - (192.168.1.64) PC2

    Onde: PC1 = Servidor / PC2 = Cliente

    Como ficaria o ipsec.conf??
    Eu fiz da seguinte maneira:

    config setup
    klipsdebug=none
    plutodebug=none
    nat_traversal=yes
    uniqueids=yes
    interfaces="ipsec0=eth1"

    conn vpn
    type=tunnel
    left=IP externo MODEM1
    leftsubnet=10.0.0.0/8
    right=IP externo MODEM2
    rightsubnet=192.168.1.1/24
    rightsourceip=192.168.1.64
    authby=secret
    auto=add

    Esta configuração está presente em ambas as máquinas...
    Está certo o que fiz? Ou to viajando? hehehehe


    Espero que possam me ajudar, pois como disse tenho menos de 1 mês para terminar isso.

    Abraços!!!

  2. #2
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Amigo segue este tutorial
    Linux: Configurando uma VPN IPSec Openswan no SUSE Linux 9.3 [Artigo]

    qualquer coisa posta ai que ajudaremos



  3. #3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Obrigado. Já estou seguindo essa configuração, mas aparece a pensagem:

    022 "vpn": We cannot identify ourselves with either end of this connection.

    Que problema seria esse?

  4. #4
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Citação Postado originalmente por SparxxD Ver Post
    Obrigado. Já estou seguindo essa configuração, mas aparece a pensagem:

    022 "vpn": We cannot identify ourselves with either end of this connection.

    Que problema seria esse?
    o ips do tunel vpn estao diferente da rede das maquinas? por que nao poderia ser ips da mesma faixa, faz o tunel com ips diferentes



  5. #5

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Obrigado pela ajuda!

    Não sei te responder, sou bem leigo nisso... Onde determino um IP para o tunel VPN?

    Abraços!

  6. #6
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Citação Postado originalmente por SparxxD Ver Post
    Obrigado pela ajuda!

    Não sei te responder, sou bem leigo nisso... Onde determino um IP para o tunel VPN?

    Abraços!
    No artigo nao aparece como confiar, como criar o tunnel, as confs que vai em cada maquina os servicos q tem q iniciar. E que fiz a muito tempo isto, eu vou ver o artigo q user, foi bem facil fazer, vc usa fireall no seu linux, e qual distro vc usa



  7. #7

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Não uso nenhum firewall! Minha rede está estruturada da seguinte forma:

    PC1 (10.1.1.2) - MODEM1 (IP externo) - Internet - (IP externo) MODEM2 - ROTEADOR - (192.168.1.64) PC2

    Consegui desabilitar o firewall interno dos 2 modems. acho que isso seria o primeiro passo... Agora como fazer a VPN conectar?
    Estou usando a seguinte configuração:

    conn vpn
    type=tunnel
    left=IP externo MODEM1
    leftsubnet=10.0.0.0/8
    right=IP externo MODEM2
    rightsubnet=192.168.1.1/24
    rightsourceip=192.168.1.64
    authby=secret
    auto=add

  8. #8
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    usa um ip fixo externo ne
    nao muda se a conexao reiniciar ne



  9. #9

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Citação Postado originalmente por demattos Ver Post
    usa um ip fixo externo ne
    nao muda se a conexao reiniciar ne
    Estou usando ip dinâmico, porém os 2 modems ficam sempre ligados (portanto o IP não muda) e sempre estamos verificando se o IP está correto

  10. #10
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Citação Postado originalmente por SparxxD Ver Post
    Estou usando ip dinâmico, porém os 2 modems ficam sempre ligados (portanto o IP não muda) e sempre estamos verificando se o IP está correto
    achei o que usei, Linux: VPN com openVPN no Slackware 11 [Artigo] oberva q tem umas entradas de iptables para permitir as redes se comunicarem e tambem uma entrada de route para adcionar a nova rota no teu linux para estas redes



  11. #11
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    observa tambem q a vpn usara a porta 5000 entao o teu modens precisam estar com as portas direcionada no teus modens para o ip do teu servidor, isto tem q ser feito na matriz e filial

  12. #12

    Padrão Re: VPN com IPSec + Openswan + ADSL

    obrigado pela ajuda amigo! Porém estou fazendo com OpenSWAN, que utiliza IPSec... a configuração é um pouco diferente!



  13. #13
    Analista de Suporte em TI Avatar de demattos
    Ingresso
    Jul 2011
    Localização
    Criciuma/SC
    Posts
    1.923
    Posts de Blog
    3

    Padrão Re: VPN com IPSec + Openswan + ADSL

    ok precisando de mais alguma dica e so me add no msn

  14. #14

    Padrão Re: VPN com IPSec + Openswan + ADSL

    Citação Postado originalmente por demattos Ver Post
    ok precisando de mais alguma dica e so me add no msn
    Opa, toda dica é muito bem vinda! Além do mais, vi que vc mora em Criciuma... moro em Urussanga, bem perto! Hehehehe

    Vou te mandar uma MP pedindo o msn.



    Pessoal, ninguem mais pode me ajudar??