Solaris10を含むIPsecトンネル..私は何を見逃していますか？

Question

見つかった解決策のバグは多くのconfの構文にあります。ファイルはまずファイルです

/etc/inet/ike.preshared

必ず使用する必要があり、使用されるIPは「プライマリ」インターフェイスのIPではなくトンネルのIPでなければなりません。

# ike.preshared on hostA
#…
{ localidtype IP
    localid 10.4.0.1
    remoteidtype IP
    remoteid 10.4.0.2
    key keyinhexformat
    # The preshared key can also be represented in hex
# as in 0xf47cb0f432e14480951095f82b
# key "This is an ASCII Cqret phrAz, use str0ng p@ssword tekniques"
}

16進キーを生成するには、次のコマンドを使用します。

echo "mypassword" | od -t x1|head -1|tr -d ' '

文書

/etc/inet/ike/config

これに似ている必要があります。この場合も、プライマリインターフェイスのIPではなくトンネルのIPを使用します。

p1_xform
  { auth_method preshared oakley_group 5 auth_alg sha encr_alg 3des }
p2_pfs 2
{ label "test1-test2" local_addr 10.4.0.1 remote_addr 10.4.0.2 p1_xform { auth_method preshared oakley_group 5 auth_alg sha256 encr_alg aes } p2_pfs 5 }

もちろん、HostBでは、両方のファイルは10.4.0.1から10.4.0.2の逆順でなければなりません。

最後に、/etc/inet/ipsecinit.conf ファイルを編集します。

{laddr 192.168.0.21 dir both} bypass {}
{laddr 10.4.0.1 raddr 10.4.0.2} ipsec {encr_algs aes encr_auth_algs sha256 sa shared}

もちろん、10.4.0.1はホストBから10.4.0.2に置き換える必要があり、192.168.0.21はホストBのホストマスターIPに置き換える必要があります。

次に、ホストAでスクリプトを実行します。

ifconfig ip.tun0 unplumb
ifconfig ip.tun0 plumb
ifconfig ip.tun0 10.4.0.1  10.4.0.2 netmask 255.255.255.0 tsrc 192.168.0.21 tdst 192.168.0.199 router up
for i in ike ipsec/policy;do svcadm refresh $i; done

次に、HostBでスクリプトを実行します。

ifconfig ip.tun0 unplumb
    ifconfig ip.tun0 plumb
    ifconfig ip.tun0 10.4.0.2  10.4.0.1 netmask 255.255.255.0 tsrc 192.168.0.199 tdst 192.168.0.21 router up
    for i in ike ipsec/policy;do svcadm refresh $i; done

すべてが大丈夫です。 pingとsnoopでテストしてみてください。

Answer 1