Hello !
J'ai un petit probl�me Debian, et comme je vois plein de gens tr�s comp�tant
sur cette liste ...
J'essaie d'installer un VPN bas� sur FreeS/WAN sur des Debian Sarge. Je
n'avait pas eu trop de probl�mes avec la Stable (recompilation du kernel avec
le patch freeswan). Par contre, sur la Sarge c'est une autre histoire ...
La doc du package freeswan dit :
<quote>
The standard Debian kernel already includes support for IPSec.
</quote>
En cherchant sur google, je trouve plusieurs post qui confirment cette
id�e ...
Pourtant, lorsque je lance "ipsec verify", il me dit que KLIPS (la partie
kernel d'IPSec) n'est pas pr�sent. Je tourne pourtant avec un noyau 2.4.26
(le plus r�cent 2.4 disponible pour Sarge).
Lorsque je lance mes tunnels IPSec, l'�change des cl�s se passe bien, mais
je n'ai pas de tunnel. D'ailleurs, aucune interface ipsec* n'est pr�sente en
faisant un "ifconfig -a".
J'essaie donc de compiler un noyau avec le patch en utilisant make-kpkg et
en d�finissant PATCH_THE_KERNEL=YES, mais le kernel n'est pas patch� ! je
n'ai pas les options pour activ� IPSec lors de la configuration ...
bizarre ...
Est-ce que la doc du package freeswan et la r�alit� du kernel ne sont pas en
sync ? Est-ce que la mani�re d'utiliser les patch pour le kernel a changer
avec Sarge ? Dois-je compiler un noyau � la main et l'install� manuellement
sur chaque machine (cela me d�cevrait un peu ...) ? Ou est-ce que je fais
b�tement quelque chose de faux ... (plus probable ...) ?
Merci pour toutes vos suggestions ...
Guillaume Lederrey
_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull