VPN zum Intranator via Linux/Ubuntu einrichten

[IT-Markus]

Hallo Intranatoren,
wie richtet man einen VPN Tunnel zum Intranator
mit Linux/Ubuntu ein. Ich denke Linux zu Linux
sollte doch ein Klacks sein.
Gruß
Markus

[Thomas Jarosch]

Hallo,

Die Pakete die Sie brauchen heißen openswan oder strongswan (eines von beiden). Die Konfiguration wird allerdings nur mit Konfigurationsdateien gemacht, es gibt keine graphische Oberfläche.

Evtl. schreiben wir mal eine Anleitung dazu. Ansonsten müssen Sie sich im Web umschauen. Wenn es eilig ist, könnten wir Ihnen auch den Server
konfigurieren. Das wäre allerdings kostenpflichtig.

Herzliche Grüsse,
Thomas Jarosch

[Gerd von Egidy]

Hallo,

wir haben eine Anleitung zu VPN-Verbindungen zwischen dem Intranator und Linux-Rechnern ins Referenzhandbuch aufgenommen.

Das Kapitel zu VPN-Verbindungen mit Linux finden Sie hier.

Herzliche Grüße,

v. Egidy

[IT-Markus]

Hallo Intranatoren,
sowas ähnliches hatte ich auch schon ergoogled. Da es aber jetzt
hier erscheint, werde ich mich mal ranwagen.
Erstmal vielen Dank und schönen Gruß
Markus

[IT-Markus]

ich habe bis Punkt 10 alles schön nach Anleitung eingerichtet und die Verbindung auch intranator genannt. Leider kommt beim Versuch die Verbindung manuell zu starten folgende Meldung:

root@markux-laptop:/etc/ipsec.d# ipsec auto --up intranator
021 no connection named "intranator"

desweiteren baut nach dem Restart des ipsec-Dienstes mein Rechner keine Internet Verbindung mehr auf.

Hast du irgendeine Idee?

Gruß
Markus

[Gerd von Egidy]

Hallo,

entweder kann er die Verbindung nicht finden oder das Format der Konfigurationsdatei stimmt nicht und daher wird die Verbindung verworfen.

Der Dienst liest primär nur die Datei /etc/ipsec.conf. Dort muß ein Verweis auf weitere Konfigurationsdateien (z.B. in /etc/ipsec.d/) enthalten sein damit diese geladen werden.

Falls das Format der Datei nicht stimmen sollte, müsste das in einer der Systemlogs, meistens /var/log/message oder /var/log/secure entsprechend protokolliert werden. Also einfach nochmal den ipsec-Dienst neu starten und schauen, was in den Logs ausgegeben wird. Die interessanten Meldungen haben "pluto" als Dienst dranstehen.

Herzliche Grüße,

v. Egidy