在使用网关组的两个pfSense设备之间是否可以实现IPSec L2L故障切换（即从一个WAN接口到另一个WAN接口），还是除了定义两端的多个IPSec连接并根据需要手动禁用/启用它们之外，
我们有一个fortc 80c和60D IPSEC VPN。 有没有办法使用日志（或其他工具）发送电子邮件警报，当隧道closures？ 我看不到日志和报告选项卡上的任何内容
我有一个Windows Server 2008，有一个单一的networking接口configuration公共IP地址。 我的商业伙伴有一个私人networking。 从我的服务器，我需要访问他的私人networking上的所有设备，这些设备必须能够访问我的服务器。 我的业务合作伙伴有这些要求的标准解决scheme。 他们将build立一个IPSec + GRE隧道到我的服务器。 他们告诉我，我需要一个额外的公共IP地址才能工作。 如果真的有必要的话，没有问题，我可以得到一个额外的公共IP地址，虽然它将被分配到同一个物理networking接口。 我假设在我的服务器上，我将同时拥有公共IP地址和隧道的私有IP地址（与私有networking中的设备相同）。 我有什么替代方法？ 有没有可能在我的Windows Server 2008上configuration这个隧道？ 可以只使用Windows工具完成，还是需要额外的免费/商业VPN软件？ 如果不能直接在Windows上完成，我可以设置一个额外的运行Linux的虚拟机，它将处理IPSec + GRE任务吗？ 怎么做？ 如果不能在虚拟的linux系统上完成，我将不得不购买并设置Cisco路由器来处理IPSec + GRE任务吗？ 感谢您的意见。 我正在看这个问题，以澄清任何问题或问题。
我无法使用fedora 17 linux机器和strongSwanv5.0.1dr2configuration与Android设备的连接。 我已经取得了一些进展，但是当我尝试添加configuration以支持xauth身份validation时，我尝试重新加载configuration文件时收到一个错误。 我为keyexchange设置的值ikev1得到了类似的错误，每当我尝试为rightauth设置一个值。 有其他人有这个问题ipsec.conf的手册页和strongswan wiki上的文档都表明，这些设置和值应该在5.0.xx罚款我可以尝试设置authby，但根据我阅读的文档已弃用xauthpsk值不起作用。 任何帮助非常感谢谢谢。 无法加载configuration“/etc/ipsec.conf”：/etc/ipsec.conf:25：语法错误，意外的STRING [leftauth] # /etc/ipsec.conf – Openswan IPsec configuration file # # Manual: ipsec.conf.5 # # Please place your own config files in /etc/ipsec.d/ ending in .conf version 2.0 # conforms to second version of ipsec.conf specification # basic configuration config setup # For Red Hat Enterprise Linux […]
我需要一些关于encryption在192.168.0.xnetworking上运行wi-fi和LANstream量的小型专用networking上的所有stream量的build议。 networking将包括通过以太网连接或无线连接到Wi-Fi路由器（192.168.0.254）的客户端笔记本电脑。 服务器的主要目的是让客户端笔记本电脑在端口80和433上与不同IP（192.168.0.200和192.168.0.201）上的两台服务器通信。 我主要关心的是使用数据包嗅探器以及无法访问数据的内容。 我现在看到的唯一方法是让VPN在networking上运行或使用IPSec策略来执行此操作。 任何其他方式家伙？
我想为OSX台式机和笔记本电脑build立一个IPSec应答器（VPN服务器）。 似乎一切工作正常，除了我不能推动一个DNS服务器在发起者（VPN客户端）系统范围内使用。 我在StrongSwan 5.0.4中使用Charon的IKEv1支持，使用Unity扩展，OSX机器使用networking偏好设置中的“Cisco VPN”进行graphics化configuration。 我曾尝试改变客户端上的服务订单，将VPN放置在顶部，但这并没有帮助。 在scutils –dns ，parsing器仅在DNS configuration (for scoped queries)部分中显示为resolver #1 ，而不在第一部分DNS configuration 。 这里是相关的configuration文件： /etc/ipsec.conf： conn %default ikelifetime=24h keylife=1h rekeymargin=10m keyingtries=3 keyexchange=ikev1 left=%defaultroute auto=add conn main leftfirewall=yes leftsubnet=0.0.0.0/0 leftauth=psk right=%any rightauth=psk rightauth2=xauth-pam rightsourceip=172.17.0.0/22 /etc/strongswan.conf： charon { threads = 16 cisco_unity = yes plugins { attr { dns = 172.16.0.23 split-include = […]
我正在尝试在两个站点之间创buildIPsec VPN隧道。 网站1 Fortigate 140D 本地子网：192.168.1.0/24 网站2 Fortigate 100D 本地子网：192.168.2.0/24 但是，当我尝试创build它，它给了我错误： Conflicts with existing local subnet(s) 我不明白为什么…有谁能解释给我？ 我要做什么？
我想通过安全的点到点隧道连接两个远程站点。 我一直在使用OpenVPN，但它有点小巧，看起来更像是连接大量用户，而不是点对点链接。 Redhat似乎有一些很好的构build点对点IPSEC隧道的脚本，但是在Ubuntu中我没有find类似的东西。 任何指导什么在这里使用，以及如何做到这一点？ 我想保持尽可能简单，但仍然有基本的PSK安全。
我在基本操作系统之上创build了两个虚拟机，并在两台虚拟机之间启用了IPSec。 现在问题是一旦IPsec启动，两个虚拟机之间build立了SA，我就无法ping通或者通过基本操作系统ssh到虚拟机，但是虚拟机之间可以互相ping通。 据我所知，IPsec只在指定的IP之间build立一条隧道，即来自IP A的IP B的报文被encryption，而来自IP A的所有其他报文可以不encryption地通过。 我在这里错过了什么？ 使用的configuration文件是： conn example left=192.168.54.220 leftcert=CA_Server leftsubnet=192.168.54.1/24 leftsendcert=always leftrsasigkey=%cert right=192.168.54.221 rightca=%same rightrsasigkey=%cert rightsubnet=192.168.54.1/24 rightcert=CA_Client authby=rsasig ikev2=permit auto=start
我们是一家小型开发公司，希望远程访问以下服务： HTTP smbnetworking共享 rdc / vnc 目前我们用很多ssh隧道来做到这一点。 我们正在考虑切换到一个VPN解决scheme，希望应该有更less的客户端设置需要像设置主机文件等 我们希望全名parsing（wins / netbios和dns），就像我们连接到办公networking一样。 OpenVPN是正确的工具吗？ 似乎在“桥接”模式下使用开放的VPN将给我们所有我们想要的。 桥接模式与路由模式有哪些优缺点？ OpenVPN如何与其他types的VPN解决scheme（IPSec，PPTP，思科）进行比较？ OpenVPN会和其他VPN客户端一起玩么？ 我们是否可以同时使用多个（不同的供应商）VPN客户端？