URN Logo
UNIX Resources » Linux » China Linux Forum » Linux 集群技术 » 6 » freeswan
announcement 声明: 本页内容为中国Linux论坛的内容镜像,文章的版权以及其他所有的相关权利属于中国Linux论坛和相应文章的作者,如果转载,请注明文章来源及相关版权信息。
Resources
China Linux Forum(finished)
Linux Forum(finished)
FreeBSD China(finished)
linuxforum.net
  业界新闻与评论
  自由软件杂谈
  IT 人生
  Linux软件快递
  翻译作坊
  Linux图书与评论
  GNU Emacs/XEmacs
  Linux 中文环境和中文化
  Linux桌面与办公软件
  Linux 多媒体与娱乐版
  自由之窗Mozilla
  笔记本电脑上的Linux
  Gentoo
  Debian 一族
  网络管理技术
  Linux 安装与入门
  WEB服务器和FTP服务器
  域名服务器和邮件服务器
  Linux防火墙和代理服务器应用
  文件及打印服务器
  技术培训与认证
  TI专版
  Linux内核技术
  Linux 嵌入技术
  Linux设备驱动程序
  Linux 集群技术
  LINUX平台数据库
  系统和网络安全
  CPU 与 编译器
  系统计算研究所专栏
  Linux下的GUI软件开发
  C/C++编程版
  PHP 技 术
  Java&jsp技术
  Shell编程技术
  Perl 编 程
  Python 编 程
  XML/Web Service 技术
  永远的Unix
  FreeBSD世界
   
freeswan
Author: tomduanj    Posted: 2003-06-27 09:21    Length: 1,965 byte(s)
[Original] [Print] [Top]
我用freeswan2.00,x509-1.3.5,我的配置文件如下:
version 2.0
config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
uniqueids=yes
conn rw
left=%any
right=202.96.105.12
rightcert=vpngateway.pem
auth=add
pfs=yes
客户端为WIN2K,安装了PGPnet7.0,在linux上用openssl生成了CA证书,根证书、VPN网关证书、客户端证书,导为所需格式,安装到PGPkey中了,但始终无法正常与VPN网关建立连接,我不知道问题到底出在什么地方,请高手帮我看看,以下是VPN网关上的出错信息。(我的VPN网关同时提供内网用户NAT上网,不知道这个有没有影响)
Jun 26 21:02:47 zrccproxy pluto[6846]: packet from 218.11.169.3:500: received Vendor ID Payload; ASCII hash: Pv17bLceE>j8lh134 03
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[5] 0.0.0.0/0=== ...218.71.169.3===? #5: responding to Main Mode from unknown peer 218.11.169.3
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[5] 0.0.0.0/0=== ...218.71.169.3===? #5: ignoring informational payload, type IPSEC_INITIAL_CONTACT
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[5] 0.0.0.0/0=== ...218.71.169.3===? #5: Peer ID is ID_DER_ASN1_DN: 'C=CN, ST=ZJ, L=NB, O=HISYS, OU=DJ, CN=TOMDUANJDESKTOP, E=tomduanj@hfsys.com.cn'
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[6] 0.0.0.0/0=== ...218.71.169.3===? #5: deleting connection "packetdefault" instance with peer 218.11.169.3
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[6] 0.0.0.0/0=== ...218.11.169.3===? #5: sent MR3, ISAKMP SA established
Jun 26 21:02:47 zrccproxy pluto[6846]: "packetdefault"[6] 0.0.0.0/0=== ...218.11.169.3===? #5: Informational Exchange message for an established ISAKMP SA must be encrypted

不知道为什么总说“ISAKMP SA必须加密”是什么意思
[Original] [Print] [Top]
« Previous thread
About .exe
Linux 集群技术
6
Next thread »
问一个在linux上运行windows终端的软件
     

Copyright © 2007~2009 UNIX Resources Network, All Rights Reserved.      About URN | Privacy & Legal | Help | Contact us
webmaster: webmaster@unixresources.net
This page created on 2009-09-07 16:37:48, cost 0.0178360939026 ms.