Жалуюсь на тяжкую жизнь

топ 100 блогов nponeccop05.07.2013 Мне нравится ставить всякие дурацкие цели и их добиваться. Недавно вон поставил целью запустить родной установочный диск арча на xen pv с установленной убунтой, и переставить.. и переставил. Надо бы эти достижения в опенсорс повыкладывать, для других извращей.

На днях захотелось мне подключиться к линукс-серверу со стат. публичным адресом c windows 7 по IPsec с динамического приватного адреса за нат-роутером с динамическим публичным адресом, авторизуясь по x509 PKI. Убил полдня на организацию PKI и удовлетворение требований к сертификатам и ещё день на 3 варианта подключения:

1. strongswan и IKEv2 tunnel mode (IKEv2 VPN)

Винда и линукс авторизуют друг друга. При пинге с линукса в винде шифрованные пакеты видно в wireshark. Ответы с винды не уходят. При пинге с винды пакеты также не уходят - их не видно ни на выходе с винды, ни на входе линукса.

2. strongswan и IKEv1 transport mode

Уже не помню что происходит :(

3. ipsec-tools и IKEv1 transport mode

В логах ERROR_IPSEC_IKE_NO_CERT, судя по всему, винда не находит сертификат (который находит в режиме IKEv2). Соответственно, до авторизации дело не доходит.

Оставить комментарий

Архив записей в блогах:
Наконец-то посмотрела открытый два месяца назад пост про красивое :) и там одна из ссылок на канал про архитектуру, а именно на выпуск про наше Быково Мальчик-ведущий отчего-то вызывает у меня смутную тревогу, штанами ли, пиджаком — не понимаю. Но рассказывает вроде ничего. Самое ...
Иногда авторы продолжений приключений Холмса отправляют его в Россию: обычно получается по-идиотски, сами понимаете. А вот этот рассказ меня заставил порадоваться фантазии его создателя, честное слово, крутая развязка. ill (c) После того как Холмс удалился в Сассекс, его ...
Завод «ДСТ-Урал» (входит в Ассоциацию «Росспецмаш») представил трактор FT-7. Ранее проект «Сделано у нас» уже сообщал о появлении новой машины в линейке «ДСТ-Урал», но тогда новая модель была представлена лишь в каталоге производителя, реальные изображения обнародованы не были. Теперь же ...
1. Германские Земли, XVIII век. Длина 1145 мм. По всей вероятности композит. Продано за 900 рейхсмарок. 2. Франция, около 1800 года. Длина 1060 мм. "Ушла" за 750 евриков. 3. Франция, последняя четверть XVIII века. Длина 985 мм. Продана за 1200 ойро. 4. Англия, первая четверть XIX ...
Я когда-то хотела стать иллюстратором. Иллюстрировать классику. Помешали мне три обстоятельства. Во-первых - лень. Хватило бы и одного этого обстоятельства, конечно. Но два другие присоединились. Я поняла, что рисую посредственно. А в-третьих, по ...