Registered User
Hallo,
wir haben mit Hife ihres Handbuches strongswan auf einem Linuxsystem eingerichtet.
Bei dem Befehl: "ipsec auto -up intranator" gibt es eine Fehlermeldung
"whack: Pluto is not running (no "/var/run/pluto.ctl")
Was bedeutet dass ?
Vielen Dank für ihre Hilfe.
Gerd
Administrator
Hallo,
dies bedeutet, daß der IPSec-Dienst von Linux noch nicht gestartet ist. In den meisten Systemen können Sie dies einmalig durch
service ipsec start
erledigen.
Damit der Dienst dauerhaft gestartet wird, müssen Sie den Dienst in einem oder mehreren Runleveln verankern. Normalerweise geht das z.B. so:
chkconfig --level 2345 ipsec on
Danach müssen Sie mit dem Befehl
chkconfig --list ipsec
sehen können, daß der Dienst jetzt in den Leveln 2, 3, 4 und 5 gestartet wird.
Herzliche Grüße,
v. Egidy
Registered User
Hallo,
vielen Dank für die Antwort.
Bei der Eingabe von
service ipsec start
gibt es folgende Fehlermeldung:
bash: service: command nor found
wir haben es dann mit
ipsec starter
versucht.
Dann gibt es folgende Meldung:
no default route - cannot cope with %defaultroute!!!
# default route not know: left=%defaultroute
bad argument value in conn "intranator"
### 1 parsing error ###
unable to start strongSwan -- errors in config
Können sie uns hier weiterhelfen ?
Gruss Gerd
Registered User
Hallo,
wir haben festgestellt das das Notebook keinen Netzzugang hatte.
Bei der Eingabe von:
ipsec starter
gibt es folgende Meldung:
neither netkey nor KLIPS IPSec stack detected
Was bedeutet das?
Vielen Dank für ihre Mühe im voraus.
Gruss Gerd
Super Moderator
Hallo,
Das heißt, daß im Linux-Kernel die Unterstützung für IPsec fehlt.Zitat von gerdfa
Bei 2.6er Kernen muß XFRM (Transform module) configuriert sein.
(IIRC:
CONFIG_XFRM=y
CONFIG_XFRM_USER=y
in der .config setzen)
Bei 2.4er Kernen muß das KLIPS Kernel Modul (ipsec.o) vorhanden sein.
Ich hoffe, das hilft schon weiter.
Mit freundlichen Grüßen,
Reinhard Pfau
Registered User
Hallo,
vielen Dank für ihre Antwort.
Wir haben in /boot/config-2.6.21.4-eeepc
folgendes ergänzt.
# Networking options
CONFIG_XFRM=y
CONFIG_XFRM_USER=y
eingeben.
Leider ist die Fehlermedung immernoch gleich.
neither netkey nor KLIPS IPSec stack detected
Welchen Fehler haben wir ?
Gruss Gerd
Administrator
Hallo,
Haben Sie anschliessend Ihren Kernel neu übersetzt? Die Änderungen werden erst durch Neukompilierung des Kernels aktiv. Unter Umständen ist bei Debian XFRM als Modul eingebunden und muss nur geladen werden.
Herzliche Grüsse,
Thomas Jarosch
Registered User
Hallo,
nein wir haben den Kernel nicht neu übersetzt.
Ich glaube wir kommen nun nicht mehr weiter.
Vielen dank für ihre Hilfe.
Administrator
Hallo,
Gerne geschehen. Wir können Ihnen auch direkt auf Ihrem Linux-System das VPN einrichten, bei Interesse können Sie von unserem Vetrieb die Konditionen erfahren.
Herzliche Grüsse,
Thomas Jarosch
Berechtigungen
Zitieren