OpenSwan配置问题以及相应解决办法集合

最新推荐文章于 2023-04-25 22:13:55 发布
原创 最新推荐文章于 2023-04-25 22:13:55 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了在配置ipsec时遇到的问题，特别是ipsec.secrets文件排版错误导致验证失败的情况，并提供了正确的解决方案。同时，文章还分享了如何使用ipsec.verify工具进行快速检查的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

left端的配置：

ipsec.conf

ipsec.secrets



运行ipsec verify之后：



后面检查发现是ipsec.secrets里面文件的排版方式不对，

把ipsec.secrets方式修改成一行之后就正确了


openswan配置IPSec（tunnel模式，esp封装，rsa认证）
weixin_43190642的博客
12-24 3642
vm1:192.168.182.144 host1:192.168.182.254 9.94.189.225 host2：9.94.189.226 192.168.152.254 vm2：192.168.152.132 环境如图所示，两台物理机充当网关，分别启动一台虚拟机组成局域网。 一、虚拟机启动 使用qume脚本启动，关键信息： -enable-kvm -display none -cpu host -smp 4 -m 4096 -kernel KaTeX .
Openswan的安装及配置
xueaiwen的博客
12-22 5360
一、系统环境 系统：centos 7 openswan版本：2.6.51.5 二、安装编译 1、下载安装包Openswan-2.6.51.5.zip：https://download.openswan.org/openswan/，将安装包拷贝到安装目录，本人安装到 /usr/local 目录。 2、卸载系统自带的libreswan yum remove libreswan* 3、安装gmp yum install -y gmp* 4、切换到安装目录，解压...
Openswan-2.6.41源码包
06-16
该源码包是openswan.org提供的最新版本
Openswan介绍
《Linux就是这个范儿》
11-08 9908
Openswan IPSec VPN中最著名的人物应属Openswan。它自带有IPsec内核堆栈KLIPS，更方便的是可以使用2.6内核中的堆栈代码。如果使用2.6及以上内核，不用打补丁NAT就能启作用。Openswan已经内建对x.509和NAT Traversal的支持，使用起来非常的方便。 下载openswan软件包后只要make programs install就可以搞定，然后用i
使用openswan构建lan-to-lan ×××(KLIPS)
weixin_34245169的博客
08-03 256
一、OpenSWan简介 OpenSWan是Linux下IPsec的最佳实现方式，其功能强大，最大程度地保证了数据传输中的安全性、完整性问题。 OpenSWan支持2.0、2.2、2.4以及2.6内核，可以运行在不同的系统平台下，包括X86、X86_64、IA64、MIPS以及ARM。 OpenSWan是开源项目FreeS/WAN停止开发后的后继...
openswan实验
王以山的专栏
10-13 2376
openswan 在Linux kernel 2.6上,的使用 本实验在RedHat Enterprise Linux 4, Kernel 2.6.9上通过 Author: Iry Date: June 10, 2005 openswan 在Linux kernel 2.6上,的使用 本实验在RedHat Enterprise Linux 4, Kernel 2.6.9上通过 s
openswan性能初步分析
遇见你是我最美丽的意外
05-19 1022
openswan性能初步分析 这里相对openswan的性能做个简单的说明。为什么要介绍这个话题呢？ 其实最主要的原因还是想openswan的性能到底如何、极限是多少隧道、会有哪些瓶颈等等？ 比如某个项目，客户需要设备支持1000条隧道，那么首先要考虑自己的产品能否支持到这么多？也就是说需要知道自己的实力。如果不考虑这些实际的问题，只一味的接项目，那么最可能的结果就是白白投入这么多的人力物力时间，最终对于公司来说收效甚微。 另一个原因：openswan的官方也没有给出明确的性能参数，比如说最大能支持多少
openswan在centos7上配置
nickyu888的博客
08-03 1900
第一步:安装openswan yum install -y make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced man yum install nss yum install libreswan 第二步:配置 1. cat /etc/ipsec.conf config setup protostack=netkey nat_traversal=yes o
设置Openswan基础配置
Openswan具有灵活的配置选项，支持各种加密算法和认证方法，包括IKEv1和IKEv2协议。它还提供了对X.509数字证书的支持，允许双向身份验证。Openswan还具有较好的性能和稳定性，在Linux系统中被广泛
openswan的Pluto源码分析以及linux的IPsec内核源码分析
11-08
对openswan的Pluto源码和linux的IPsec内核源码进行了详细的分析，对于理解openswan的运行机制以及linux的IPsec实现很有帮助
openswan-2.6.38
01-08
openswan-2.6.38源码，搬运自openswan.org openswan-2.6.38.tar.gz
openswan的学习
Rafael的专栏
10-19 1870
写的有点乱，把这几天学的IPSEC做VPN连接的内容写一下，但是NAT穿越还没有试通。目前使用的linux为mandrava2006free版本，极烂的版本，要什么没什么。内核版本为2.6.12，但好像不是原版，默认安装的时候自带了ipsec，是基于NETKEY的，不是原freeswan的klips（kernel ipsec suport）。不需要打补丁直接可以做NAT穿越。下载opens
openswan部署
weixin_34198453的博客
12-24 855
Openswan部署一、OpenSWan简介OpenSWan是Linux下IPsec的最佳实现方式，其功能强大，最大程度地保证了数据传输中的安全性、完整性问题。OpenSWan支持2.0、2.2、2.4以及2.6内核，可以运行在不同的系统平台下，包括X86、X86_64、IA64、MIPS以及ARM。OpenSWan是开源项目FreeS/WAN停止开发后的后继分支项目，由...
Openswan安装和简单配置
chn-zgq's Blog
04-25 3006
本文档只描述了Openswan安装和简单的相关配置，具体情况请按照你所需要的场景进行布置，本文档仅作为一个参考。
使用openswan 建立ipsec *** 经验总结(续一）
weixin_34405332的博客
08-13 752
上回说道找到问题的症结所在，是硬件的问题，不买关子了------------是网卡的问题。 服务器“假死”中，出项的iptables输出报错，网卡自动shutdown等。。。。。，都是由网卡的问题引起的。因为之前的那块845的主板只有一个pci插槽，另外一个是集成的网卡，呵呵，保险起见，还是另弄一块板，弄两个pci网卡。之后证明这个决定相当...
openswan 移植
04-22 1810
最近一周都在移植openswan。这是个fei chan
openswan专栏序言
遇见你是我最美丽的意外
04-27 5386
openswan专栏序言 “一杯茶，一包烟，一个bug解一天！！！”。 ​ 2020年春季，正值新冠病毒在全球肆虐之际，美国的疫情已经相当的严峻，每天仍以3万速度狂奔。而国内的疫情在全国人民的共同努力下已经逐渐减弱，并趋于正常，人们的工作、生活逐步步入正轨。在这里由衷的希望全球人们早日度过难关，开始新的征程。 ​ 首先需要说明openswan的起源。 现在网络已经基本实现了互联互通，但是通讯面...
openswan与飞塔对接，将openswan接口当作上网线路使用
Aggy阿吉的博客
08-23 1150
@[TOC]虚拟专线 openswan与飞塔对接 国内办公室与国外办公室的网络互联，国内企业与国外网络的互联一直都是一个热点问题。今天的openswan就是云端或者服务器替代网络设备的典范实例。 安装配置openswan 本次实验基于centos7.3 # cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) 安装openswan # yum -y install openswan # vi /etc/sysctl.conf 修
openswan简介，安装，部署
weixin_33872660的博客
08-31 1361
1.OpenSWan介绍1.1 OpenSWan概述OpenSWan是linux选Ipsec及I2tp协议的一个不错的实现方案。他支持和ipsec相关的大多数的扩展（RFC+IETF drafts）。Openswan项目起源于FreeS/WAN 2.04项目，该项目的功能很强大，可以很大程度上保证数据在跨网传输中的安全性、完整性，特别是通过它，饿哦没可以很好地实现跨机房或异...
openswan对接多个分支时配置文件如何编写
03-25
A： 要对接多个分支，需要在openswan的配置文件中添加多个连接配置。以下是一个示例配置文件，其中包含了两个对接分支： ``` version 2.0 config setup interfaces=%defaultroute conn branch1 left=%defaultroute leftsubnet=192.168.1.0/24 leftid=@branch1.example.com leftcert=/etc/ipsec.d/certs/branch1.example.com.cert.pem leftsendcert=always right=X.X.X.X rightsubnet=10.0.0.0/24 rightid=@headquarters.example.com rightauth=pubkey rightcert=/etc/ipsec.d/certs/headquarters.example.com.cert.pem rightsendcert=always auto=start conn branch2 left=%defaultroute leftsubnet=192.168.2.0/24 leftid=@branch2.example.com leftcert=/etc/ipsec.d/certs/branch2.example.com.cert.pem leftsendcert=always right=Y.Y.Y.Y rightsubnet=10.0.0.0/24 rightid=@headquarters.example.com rightauth=pubkey rightcert=/etc/ipsec.d/certs/headquarters.example.com.cert.pem rightsendcert=always auto=start ``` 在上面的示例配置文件中，分别配置了连接到名为"branch1"和"branch2"的两个分支。其中的“left”和“right”分别表示本地端和远程端。各个参数的含义如下： - left：本地端IP地址 - leftsubnet：本地子网 - leftid：本地标识符 - leftcert：本地证书 - leftsendcert：是否发送证书 - right：远程IP地址 - rightsubnet：远程子网 - rightid：远程标识符 - rightauth：认证方式 - rightcert：远程证书 - rightsendcert：是否发送证书 - auto：是否在openswan启动时自动建立连接 需要根据自己的实际需求，修改相应的参数来适配不同的对接场景。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值