VPN: Debian <> Win2003 (IPSec)

Diskutiere VPN: Debian <> Win2003 (IPSec) im Internet, lokale Netzwerke und Wireless Lan Forum im Bereich Netzwerke & Serverdienste; Hi Leute. Ich habe vor längerer Zeit auch schonmal eine Frage zu VPN und IPSec gehabt. Leider haben mich die Antworten hier nicht besonders...

  1. #1 Havoc][, 01.12.2003
    Havoc][

    Havoc][ Debian && Gentoo'ler

    Dabei seit:
    27.07.2003
    Beiträge:
    898
    Zustimmungen:
    0
    Ort:
    GER/BaWü/Karlsruhe (bzw. GER/NRW/Siegen)
    Hi Leute.

    Ich habe vor längerer Zeit auch schonmal eine Frage zu VPN und IPSec gehabt. Leider haben mich die Antworten hier nicht besonders weit gebracht.

    Also, ich möchte gerne ein VPN mit einem Freund aufbauen. Wir beide haben eine DSL Flatrate.
    -> Mein Freund: Windows 2003 Server
    -> ich: Woody Debian Router
    Diese beiden Rechner sollen miteinander verbunden werden. Da allerdings beide eine T-Online Flatrate haben, können wir nur unsere DynDNS Einträge benutzten (also keine Static IP's).

    Jetzt habe ich bei mir schon FreeS/WAN mit X.509 Patch installiert und folgendes ausgeführt:

    $ /usr/lib/ssl/misc/CA.sh -newca (um eine neue CA zu erstellen)

    dann:

    $ /usr/lib/ssl/misc/CA.sh -newreq (um ein neues Zertifikat für den lokalen zugriff zu erstellen)
    $ /usr/lib/ssl/misc/CA.sh -sign (um das gerade erstelle Zertifikat zu unterschreiben)

    $ mv newcert.pem meine.dyndns.org.pem
    $ mv newreq.pem meine.dyndns.org.key

    $ cp meine.dyndns.org.pem /etc/ipsec.d
    $ cp meine.dyndns.org.key /etc/ipsec.d/private
    $ cp demoCA/cacert.pem /etc/ipsec.d/cacerts
    $ openssl ca -gencrl -out /etc/ipsec.d/crls/crl.pem

    Als nächstes hab ich dann ein Zertifikat für meinen Freund erstellt:
    $ /usr/lib/ssl/misc/CA.sh -newreq (um ein neues Zertifikat für meinen Freund zu erstellen)
    $ /usr/lib/ssl/misc/CA.sh -sign (um das gerade erstelle Zertifikat zu unterschreiben)

    und mit:
    $ openssl pkcs12 -export -in freund.dyndns.org.pem -inkey freund.dyndns.org.key -certfile demoCA/cacert.pem -out freund.dyndns.org.p12

    in das windows format gepackt.

    Nun stellt sich aber die frage was ich als nächstes machen muss.
    Was brauche ich für den Windows Rechner?
    Welche Dateien muss ich ihm nun geben?
    Wie stelle ich am besten die beiden ipsec.conf files ein?
    Mein Rechner reconnected sich per Cronjob immer um eine bestimmte zeit, wärend der Rechner von meinem Freund dann reconnected, wenn er vom Internet getrennt wird. Welcher sollte am besten die verbindung initieren?
    Ist das immernoch eine net-to-net connection?
    Was muss ich sonst noch ändern?

    Sind das nur folge Fehler?:
    Ich habe mir schon viele HowTos durchgelesen. Allerdings nur Linux <> Linux oder Net-to-RoadWarrior.
    Ich wäre euch wirklich sehr dankbar wenn mir einer weiterhelfen würde.

    Ciao Havoc][
     
  2. Anzeige

    Anzeige

    Wenn du mehr über Linux erfahren möchtest, dann solltest du dir mal folgende Shellkommandos anschauen.


    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
Thema:

VPN: Debian <> Win2003 (IPSec)

Die Seite wird geladen...

VPN: Debian <> Win2003 (IPSec) - Ähnliche Themen

  1. Debian GNU/Linux 10.4 freigegeben

    Debian GNU/Linux 10.4 freigegeben: Das Debian-Projekt hat die vierte Aktualisierung des stabilen Zweiges 10 »Buster« seiner Distribution herausgegeben. Die neue Version korrigiert...
  2. Debian entfernt alte Grafiktreiber aus dem Archiv

    Debian entfernt alte Grafiktreiber aus dem Archiv: Die Debian-Entwickler haben 15 Input- und Video-Treiber aus dem Archiv entfernt. Einige davon sind offenbar in noch verbreitet in Benutzung...
  3. Jonathan Carter ist neuer Debian-Projektleiter

    Jonathan Carter ist neuer Debian-Projektleiter: Die diesjährige Wahl des Debian-Projektleiters wurde nach einer 14-tägigen Wahlperiode am Wochenende mit der Wahl von Jonathan Carter als neuem...
  4. TrueNAS soll nach Debian 11 portiert werden

    TrueNAS soll nach Debian 11 portiert werden: Die Firma iXsystems plant die Portierung ihrer zusammengeführten BSD-Distribution TrueNAS auf verschiedene andere Plattformen. Zunächst ist dabei...
  5. Debian GNU/Linux 10 »Buster« wieder offiziell im AWS

    Debian GNU/Linux 10 »Buster« wieder offiziell im AWS: Debian GNU/Linux 10 »Buster« ist seit wenigen Tagen wieder offiziell in den Amazon Web Services (AWS) verfügbar. Das teilte das Projekt auf...
  1. Diese Seite verwendet Cookies um Inhalte zu personalisieren. Außerdem werden auch Cookies von Diensten Dritter gesetzt. Mit dem weiteren Aufenthalt akzeptierst du diesen Einsatz von Cookies.
    Information ausblenden