Changes between Version 2 and Version 3 of Realisations/2006-2007/Projet/Entreprise2/Client1

Timestamp:

Apr 12, 2007, 10:47:22 PM (18 years ago)

Author:

alladoum

Comment:

--

Realisations/2006-2007/Projet/Entreprise2/Client1

@@ -17 +17 @@
 
 ----
+= '''''Configuration d'un flux IPSec en mode Transport sous FreeBSD''''' =
+
+== Configuration d'IPSec ==
+Cet exemple a été écrit pour la création d'un flux IPSec en mode Transport entre [wiki:Entreprise2Client1 CLIENT1.ENT2](10.40.0.13) et [wiki:Entreprise2Serveur1 SERVEUR1.ENT2] (10.40.0.9). [[BR]]
+
+   * Vérifiez que les options
+{{{
+options  IPSEC
+options  IPSEC_ESP
+options  IPSEC_DEBUG 
+}}}
+sont bien présentes dans le noyau, sinon [http://www.freebsdebutant.org/index.php?page=configuration_noyau recompilez votre noyau].
+   * Installez IPSec-tools et Racoon ( votre bonheur se trouve dans les /usr/ports/security)
+   * Configurez IPSec pour FreeBSD:
+[[BR]]
+   -> Créer le fichier /etc/ipsec.conf :
+{{{
+$ cat > /etc/ipsec.conf << EOF
+# Definition des SA + Cles
+# Rappel :
+# 3des-cbc,cle de 192 bits (24o)
+# hmac-md5,cle de 128 bits(16o)
+
+## de client1 vers serveur1
+add 10.40.0.13 10.40.0.9 ah  1000 -m transport -A hmac-md5 "1234567890123456";
+add 10.40.0.13 10.40.0.9 esp 1001 -m transport -E 3des-cbc "123456789012345678901234";
+
+## de serveur1 vers client1
+add 10.40.0.9 10.40.0.13 ah  2000 -m transport -A hmac-md5 "1234567890123456";
+add 10.40.0.9 10.40.0.13 esp  2001 -m transport -E 3des-cbc "123456789012345678901234";
+EOF
+
+$ cat >> /etc/ipsec.conf << EOF
+# Definition des SPD
+flush;
+spdflush;
+spdadd 10.40.0.13 10.40.0.9 any -P out ipsec
+esp/transport/10.40.0.13-10.40.0.9/require
+ah/transport/10.40.0.13-10.40.0.9/require;
+EOF
+}}}
+   -> Puis entrez
+{{{
+$ setkey -v -f /etc/ipsec.conf
+}}}
+   -> Editez dans /etc/rc.conf en ajoutant la ligne
+{{{
+ipsec_enable="YES"
+ipsec_file="/etc/ipsec.conf"
+}}}
+   -> '''Votre démon IPSec sera actif avec les bons paramètres dès le prochain démarrage'''
+[[BR]]
+
+   * Configurer Racoon
+
+[[BR]]
+----
+Pour plus d'infos, se référer aux man de setkey , racoon , ipsec
+----
 
    * ''' Annexes:'''