Solaris10이 포함된 IPsec 터널..내가 무엇을 놓치고 있나요?

Question

발견된 솔루션 버그는 많은 conf의 구문에 있습니다. 파일은 먼저 파일이다

/etc/inet/ike.preshared

반드시 사용해야 하며, 사용된 IP는 "기본" 인터페이스의 IP가 아닌 터널의 IP여야 합니다.

# ike.preshared on hostA
#…
{ localidtype IP
    localid 10.4.0.1
    remoteidtype IP
    remoteid 10.4.0.2
    key keyinhexformat
    # The preshared key can also be represented in hex
# as in 0xf47cb0f432e14480951095f82b
# key "This is an ASCII Cqret phrAz, use str0ng p@ssword tekniques"
}

16진수 키를 생성하려면 다음 명령을 사용하세요.

echo "mypassword" | od -t x1|head -1|tr -d ' '

문서

/etc/inet/ike/config

이와 유사해야 합니다. 이 경우에도 기본 인터페이스의 IP가 아닌 터널의 IP를 사용합니다.

p1_xform
  { auth_method preshared oakley_group 5 auth_alg sha encr_alg 3des }
p2_pfs 2
{ label "test1-test2" local_addr 10.4.0.1 remote_addr 10.4.0.2 p1_xform { auth_method preshared oakley_group 5 auth_alg sha256 encr_alg aes } p2_pfs 5 }

물론, HostB에서는 두 파일 모두 10.4.0.1에서 10.4.0.2로 역순으로 이루어져야 합니다.

마지막으로 /etc/inet/ipsecinit.conf 파일을 편집합니다.

{laddr 192.168.0.21 dir both} bypass {}
{laddr 10.4.0.1 raddr 10.4.0.2} ipsec {encr_algs aes encr_auth_algs sha256 sa shared}

물론 10.4.0.1은 호스트B에서 10.4.0.2로 바꿔야 하고, 192.168.0.21은 호스트B의 호스트 마스터 IP로 바꿔야 한다.

이제 호스트A에서 스크립트를 실행하세요.

ifconfig ip.tun0 unplumb
ifconfig ip.tun0 plumb
ifconfig ip.tun0 10.4.0.1  10.4.0.2 netmask 255.255.255.0 tsrc 192.168.0.21 tdst 192.168.0.199 router up
for i in ike ipsec/policy;do svcadm refresh $i; done

이제 HostB에서 스크립트를 실행하십시오.

ifconfig ip.tun0 unplumb
    ifconfig ip.tun0 plumb
    ifconfig ip.tun0 10.4.0.2  10.4.0.1 netmask 255.255.255.0 tsrc 192.168.0.199 tdst 192.168.0.21 router up
    for i in ike ipsec/policy;do svcadm refresh $i; done

모든 것이 괜찮습니다. ping과 snoop로 테스트해 보세요.

Answer 1