Linux 커널 2.6을 사용하는 IPsec VPN

Linux 커널 2.6을 사용하는 IPsec VPN

debian9를 사용하여 내 노트북에 mip6d를 구현하려고 하는데 de racoon2(보안 매개변수 교환 및 설치를 허용하는 소프트웨어)를 설치하려면 이전 커널 Linux(Linux 2.6)로 다운그레이드해야 합니다.

이 버전을 다운로드하고 make 명령을 실행하려고 하면 문제가 내 debian9가 make 명령을 실행하는 데 사용하는 gcc와 관련이 있다고 생각했기 때문에 아무 일도 일어나지 않았습니다.

누군가 내가 하려는 것과 동일한 일(커널 리눅스 2.6으로 다운그레이드)을 했다면 이 문제를 해결하는 방법을 알려주십시오.

답변1

Linux에서 IPsec을 사용하는 경우 Strongswan을 사용하는 것이 좋습니다.

Strongswan은 이제 Debian 패키지를 매우 잘 지원합니다. 지원되는 프로토콜과 보안 버그가 많이 수정되었으므로 2.6으로 돌아가는 것은 바람직하지 않습니다. (시스템의 나머지 부분이 2.6 커널에서 제대로 작동하도록 관리한다고 가정).

과거와는 달리 오래된 튜토리얼을 따르지 않는 것이 좋습니다. 예를 들어 이제 Debian 9에서는 구성 요소를 컴파일하지 않고도 IPsec VPN + IKEv2를 제대로 설정할 수 있습니다.

예를 보려면 다음을 참조하세요.Debian에서 StrongSwan을 사용하여 보안 VPN 설정

추신. 해당 링크의 컴파일된 부분은 dnsproxy입니다. 이는 IPsec 논의 자체와 정확히 관련이 없으며 DNS 누출에 맞서기 위한 설정에 가깝고 Debian용 패키지도 있습니다.

관련 정보