کمک برای کانفیگikev2 strongswan در centos7

[hassanshaikhi]

رادیوس که میشه با پلاگین eap-radius ولی به IBSng وصل نمیشه فقط به فری رادیوس وصل میشه.

[arvin_b]

با ubuntu موفق به نصب

docker و strongswan شدید ؟ یا ...؟

بنده تا الان موفق شدم

strongswan

روی ubuntu و centos جواب بگیرم ولی فعلا فقط با اندروید جواب میده دنبال پروفایل کانفیگی هستم که با سیستم مشکل نداشته باشه

با

docker هنوز نتیجه ای نگرفتم

- - - Updated - - -

آیا امکان رادیوس فراهم هست ؟

روی لینوکس ظاهران میشه ولی خوب نمیشه دقیق اطلاعی ندارم

روی ویندوز اگر موفق بشم ikev2 را راه اندازی کنم بدون مشکل هست چون رادیوس الان وصل شده فقط مشکل در کانفیگ داره

[dertgtr]

من موفق شدم

docker و

strongswan رو نصب کنم

Finally, all certs for client are generated in /data/strongswan/ssl. You may copy them to your client.

حالا چطور رو ویندوز خودم کلاینت ایجاد کنم و بهش وصل بشم ؟

- - - Updated - - -

اما فکر می کنم یه جای کار ایراد داره چون فکر می کنم من یادم رفته یه جایی اسم دومین رو برای دریافت IPsec به سیستم معرفی کنم و سیستم نمی تونه کانفیگ کنه . تصویر زیر آخر کار رو لطفا ببینید

این رو چطوری حل کنم؟

ipsec.png

[yourhosting]

من موفق شدم

docker و

strongswan رو نصب کنم

Finally, all certs for client are generated in /data/strongswan/ssl. You may copy them to your client.

حالا چطور رو ویندوز خودم کلاینت ایجاد کنم و بهش وصل بشم ؟

- - - Updated - - -

اما فکر می کنم یه جای کار ایراد داره چون فکر می کنم من یادم رفته یه جایی اسم دومین رو برای دریافت IPsec به سیستم معرفی کنم و سیستم نمی تونه کانفیگ کنه . تصویر زیر آخر کار رو لطفا ببینید

این رو چطوری حل کنم؟

ipsec.png

در کانفیگ ipsec یعنی ipsec.conf برای مثبفauth pubkey احتمالا تعریف کرده اید با معرفی فایل ca.cert.pem که این فایل در سرور وجود ندارد لذا باید بررسی کنید و ردصورت عدم وجود ان مجددا اقدام به ساخت کنید
همچنین شما در CN ظاهرا از یک دامین فرضی استفاده کرده اید که باید حتما یا ای پی سرور باشد یا دامین و فقط با همان ادرس میتوانید متصل شوید(مثال: اگر ای پی سرور را برای cn وارد کنید فقط با همان ای پی میتوانید وصل شوید)
استفاده از داکر پیشنهاد نمیشود بدلیل دسترسی پایین به کانفیگ + منابع زیاد
بهتر است از خود سناریو هایی strongswan یا موارد مشابه استفاده کنید و بهصورت دستی نصب کنید!
موفق باشید

- - - Updated - - -

در مورد strongswan نیز اصلا امکان رادیس به ibsng بهصورت مستقیم وجود ندارد بنا به دلایل مختلف وفقط میتوانید از freeradius یا localauth استفاده کنید

[dertgtr]

در کانفیگ ipsec یعنی ipsec.conf برای مثبفauth pubkey احتمالا تعریف کرده اید با معرفی فایل ca.cert.pem که این فایل در سرور وجود ندارد لذا باید بررسی کنید و ردصورت عدم وجود ان مجددا اقدام به ساخت کنید
همچنین شما در CN ظاهرا از یک دامین فرضی استفاده کرده اید که باید حتما یا ای پی سرور باشد یا دامین و فقط با همان ادرس میتوانید متصل شوید(مثال: اگر ای پی سرور را برای cn وارد کنید فقط با همان ای پی میتوانید وصل شوید)
استفاده از داکر پیشنهاد نمیشود بدلیل دسترسی پایین به کانفیگ + منابع زیاد
بهتر است از خود سناریو هایی strongswan یا موارد مشابه استفاده کنید و بهصورت دستی نصب کنید!
موفق باشید

- - - Updated - - -

در مورد strongswan نیز اصلا امکان رادیس به ibsng بهصورت مستقیم وجود ندارد بنا به دلایل مختلف وفقط میتوانید از freeradius یا localauth استفاده کنید

ممنون بابت راهنمایی تون واقعیتش من اولین بارمه این رو نصب می کنم و هیچ تجربه ای ندارم من بعد نصب داکر طبق روش زیر

https://docs.docker.com/engine/insta.../linux/centos/

strongswan رو با کدهای زیر نصب کردم

https://hub.docker.com/r/houselabs/strongswan/

حالا چطوری دومین رو عوض کنم و کجاش اشتباه کردم نمی دونم

[yourhosting]

اموزش زیر میتونه کمکتون کنه
قبلا داکر تست شده راه اندازی باهاش ممکنه راحت باشه اما پیشنهاد میکنم وقتتون رو صرفش نکنید!
https://raymii.org/s/tutorials/IPSEC...ntu_15.04.html

[OmidX]

بهترین OS برای این پروتکل win server 2012 r2 هست، ک آموزش راه اندازیش در سایت مایکروسافت هم هست.

البته میکروتیک هم قول داده در نسخه 7 روتر او اس اضافه کن این پروتکل رو ... ک اگه اضافه بشه با توجه ب امکان ردیوس ب IBS ، کاملا کاربردی خواهد بود .

[yourhosting]

بهترین OS برای این پروتکل win server 2012 r2 هست، ک آموزش راه اندازیش در سایت مایکروسافت هم هست.

البته میکروتیک هم قول داده در نسخه 7 روتر او اس اضافه کن این پروتکل رو ... ک اگه اضافه بشه با توجه ب امکان ردیوس ب IBS ، کاملا کاربردی خواهد بود .

روی ویندوز فقط به صورت remote access قابل راه اندازی هست که در مقایسه با strongswan یا موارد مشابه قابلیت های کمتری دارد(به طور مثال s2s یا...) + نیاز به زمان بیشتر!

[dertgtr]

کسی می تونه کمک کنه

docker و

strongswan رو راه بندازیم؟

من تا یه جاهایی رفتم ولی نمی دونم کجاش اشتباه کردم
سرور هم موجود هست دسترسی هم میدم
اگر این راه ببیوفته ikev2 strongswan رو شروع می کنیم

[RealHAM]

کسی می تونه کمک کنه

docker و

strongswan رو راه بندازیم؟

من تا یه جاهایی رفتم ولی نمی دونم کجاش اشتباه کردم
سرور هم موجود هست دسترسی هم میدم
اگر این راه ببیوفته ikev2 strongswan رو شروع می کنیم

سلام
مشخصات را برای من ارسال کنید