Linuxカーネル2.6を使用したIPsec VPN

Linuxカーネル2.6を使用したIPsec VPN

debian9を使用して自分のラップトップにmip6dを実装しようとしていますが、de racoon2(セキュリティパラメータの交換とインストールを許可するソフトウェア)をインストールするには、古いカーネルLinux(Linux 2.6)にダウングレードする必要があります。

このバージョンをダウンロードしてmakeコマンドを実行しようとすると、問題は私のdebian9がmakeコマンドの実行に使用するgccに関連していると思ったので何も起こりませんでした。

誰かが私がしたいのと同じこと(カーネルLinux 2.6にダウングレード)した場合は、この問題を解決する方法を教えてください。

ベストアンサー1

LinuxでIPsecを使用している場合は、Strongswanを使用することをお勧めします。

Strongswan は Debian パッケージを非常によくサポートしています。サポートされているプロトコルとセキュリティのバグが大幅に修正されているため、2.6に戻ることは望ましくありません。 (システムの残りの部分が2.6カーネルで正しく動作するように管理していると仮定します)。

過去とは異なり、古いチュートリアルに従わないことをお勧めします。たとえば、Debian 9 では、コンポーネントをコンパイルしなくても IPsec VPN+IKEv2 を正しく設定できるようになりました。

例については、以下を参照してください。Debian で StrongSwan を使用したセキュア VPN の設定

PS。そのリンクのコンパイルされた部分はdnsproxyです。これはIPsec議論自体とはまったく関係がなく、DNS漏洩に対処するための設定に近く、Debian用のパッケージもあります。

おすすめ記事