Hello !

  J'ai un petit probl�me Debian, et comme je vois plein de gens tr�s comp�tant 
sur cette liste ...

  J'essaie d'installer un VPN bas� sur FreeS/WAN sur des Debian Sarge. Je 
n'avait pas eu trop de probl�mes avec la Stable (recompilation du kernel avec 
le patch freeswan).  Par contre, sur la Sarge c'est une autre histoire ...

  La doc du package freeswan dit :
<quote>
The standard Debian kernel already includes support for IPSec. 
</quote>

  En cherchant sur google, je trouve plusieurs post qui confirment cette 
id�e ...

  Pourtant, lorsque je lance "ipsec verify", il me dit que KLIPS (la partie 
kernel d'IPSec) n'est pas pr�sent. Je tourne pourtant avec un noyau 2.4.26 
(le plus r�cent 2.4 disponible pour Sarge).

  Lorsque je lance mes tunnels IPSec, l'�change des cl�s se passe bien, mais 
je n'ai pas de tunnel. D'ailleurs, aucune interface ipsec* n'est pr�sente en 
faisant un "ifconfig -a".

  J'essaie donc de compiler un noyau avec le patch en utilisant make-kpkg et 
en d�finissant PATCH_THE_KERNEL=YES, mais le kernel n'est pas patch� ! je 
n'ai pas les options pour activ� IPSec lors de la configuration ... 
bizarre ...

  Est-ce que la doc du package freeswan et la r�alit� du kernel ne sont pas en 
sync ? Est-ce que la mani�re d'utiliser les patch pour le kernel a changer 
avec Sarge ? Dois-je compiler un noyau � la main et l'install� manuellement 
sur chaque machine (cela me d�cevrait un peu ...) ? Ou est-ce que je fais 
b�tement quelque chose de faux ... (plus probable ...) ?

  Merci pour toutes vos suggestions ...


        Guillaume Lederrey
_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à