Где-то тут уже настраивался IPSec на
оборудовании Cisco, но
не только оно используется для построения VPN-ов. Хочется разобраться еще и с настройкой его на Linux. Как всегда, у нас для Linux не
один вариант, можно использовать Openswan, Strongswan,
еще какой-то swan и
может еще чего написали, о чем я не в курсе. Использовать я буду Strongswan. Потому что несмотря на то,
что Openswan хорош, стабилен и даже работает, у меня с его помощью
удалось завести только host-to-host. Когда я начал настраивать site-to-site, то туннель у меня
поднялся, а маршрута в удаленную сеть система упорно не хотела видеть. Потратил
часа три на разбирательства, после чего плюнул и настроил это все на Strongswan за 20 минут. К
тому же, вывод статуса соединений у него намного адекватнее.
Что такое Strongswan,
это набор программ и библиотек (вроде бы), которые реализуют поддержку набора
протоколов IPSec в Linux.
Два слова про установку и начнем знакомство и поднятие первых туннелей в Linux. Использовать будем RedHat-совместимый
дистрибутив Scientific Linux.
Он как CentOS, но его
разрабатывают парни из CERN
и его логотип мне больше нравится.
План такой:
- Установка и первоначальная настройка системы
- Настройка простого туннеля Linux-Linux
- Настройка туннеля Site-to-site между двумя Linux-маршрутизаторами
