[wiki:Groupe1Entreprise2 ENTREPRISE2] : [wiki:Entreprise2Materiel Matériel] : [wiki:Entreprise2Client1 CLIENT1.ENT2]

----
   * '''Description de la machine:'''
Machine type Client sur le réseau d'entreprise. Il sera capable de créer une (ou plus) communication(s) sécurisée(s) avec le [wiki:Entreprise2Serveur1 SERVEUR1.ENT2] en mode Transport.

   * '''Caractéristiques matérielles:'''
||'''Nom Machine'''||'''CPU'''||'''RAM'''||'''DD'''||'''IPv4'''||'''IPv6'''||'''Adresse Mac'''||
||CLIENT1.ENT2||667Mhz||128Mo||10Go||10.40.0.13/30||fe80::280:c8ff:feb9:d4dd||00:80:c8:b9:d4:dd||

   * '''Caractéristiques logicielles:'''
||'''Système d'exploitation'''||'''HTTPd'''||'''SMTPd'''||'''SNMPd'''||'''MySQL'''||'''Autres'''||
||FreeBSD 6.2|| non || non || non || oui || cf. liste ||

   * ''' Caractéristiques de back-up  '''
L'interface 0 (dc0) est l'interface directement reliée au réseau. Les autres interfaces possèdent toutes l'adresse IP 192.168.0.1/24 dans un but d'amélioration de capacité de restauration et/ou d'accès rapide.

----
= '''''Configuration d'un flux IPSec en mode Transport sous FreeBSD''''' =

== Configuration d'IPSec ==
Cet exemple a été écrit pour la création d'un flux IPSec en mode Transport entre [wiki:Entreprise2Client1 CLIENT1.ENT2](10.40.0.13) et [wiki:Entreprise2Serveur1 SERVEUR1.ENT2] (10.40.0.9). [[BR]]

   * Vérifiez que les options
{{{
options  IPSEC
options  IPSEC_ESP
options  IPSEC_DEBUG 
}}}
sont bien présentes dans le noyau, sinon [http://www.freebsdebutant.org/index.php?page=configuration_noyau recompilez votre noyau].
   * Installez IPSec-tools et Racoon ( votre bonheur se trouve dans les /usr/ports/security)
   * Configurez IPSec pour FreeBSD:
[[BR]]
   -> Créer le fichier /etc/ipsec.conf :
{{{
$ cat > /etc/ipsec.conf << EOF
# Definition des SA + Cles
# Rappel :
# 3des-cbc,cle de 192 bits (24o)
# hmac-md5,cle de 128 bits(16o)

## de client1 vers serveur1
add 10.40.0.13 10.40.0.9 ah  1000 -m transport -A hmac-md5 "1234567890123456";
add 10.40.0.13 10.40.0.9 esp 1001 -m transport -E 3des-cbc "123456789012345678901234";

## de serveur1 vers client1
add 10.40.0.9 10.40.0.13 ah  2000 -m transport -A hmac-md5 "1234567890123456";
add 10.40.0.9 10.40.0.13 esp  2001 -m transport -E 3des-cbc "123456789012345678901234";
EOF

$ cat >> /etc/ipsec.conf << EOF
# Definition des SPD
flush;
spdflush;
spdadd 10.40.0.13 10.40.0.9 any -P out ipsec
esp/transport/10.40.0.13-10.40.0.9/require
ah/transport/10.40.0.13-10.40.0.9/require;
EOF
}}}
   -> Puis entrez
{{{
$ setkey -v -f /etc/ipsec.conf
}}}
   -> Editez dans /etc/rc.conf en ajoutant la ligne
{{{
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"
}}}
   -> '''Votre démon IPSec sera actif avec les bons paramètres dès le prochain démarrage'''
[[BR]]

   * Configurer Racoon
 
[[BR]]
----
Pour plus d'infos, se référer aux man de setkey , racoon , ipsec
----

   * ''' Annexes:'''

||'''Puissance'''|| 700W ||
||'''Voltage'''|| ?V ||
||'''Ampérage'''|| ?A ||