Jf voici une config avec virtual identies :

[[EMAIL PROTECTED]]
Address=                193.168.96.75
Netmask=                255.255.255.0
Nameserver=             193.168.96.1
WINS-server=            193.168.96.1

genre comme cela. Bien entendu, il faut une stack IPsec qui supporte les 
virtual identies � la phase 2.

Pour ISAKMP_CFG_REQUEST, j'ai aussi un paquet de probl�me avec cela et les 
clients Nortel. 

Le mieux est tjs de faire 'cvs co .' du dir ./isakmpd ;-) Pour voir, 
l'�volution et le daemon isakmp �volue tr�s bien. 

Alx

PS : par contre, freeswan on peut oublier (et surtout pluto ;-))



-- 
Alexandre Dulaunoy
  Work    : http://www.conostix.com/       [EMAIL PROTECTED]
  Private : http://www.foo.be/             [EMAIL PROTECTED]

"Liberty is the great parent of science and of virtue; and a nation will
be great in both in proportion as it is free. " T. Jefferson



On Thu, 21 Mar 2002, Jean-Francois Dive wrote:

> je reposte ici au cas zou .. Alex ?
> 
> Message: 1
> Date: Mon, 18 Mar 2002 15:46:41 +1100
> From: Jean-Francois Dive <[EMAIL PROTECTED]>
> To: [EMAIL PROTECTED]
> Subject: [bsd] Isakmpd et mode config
> 
> Salut a tous,
> 
> 3 Petite question sur isakmpd:
> 
> - Je n'ai pas trouv� de doc sur la config de mode config dans isakmpd. Le code est  
>bien la, mais pas moyen
> de sp?cifier les informations que je veux pusher (donc addresse, mask etc..) KKun 
>aurait il d�ja jou� avec ca ?
> 
> - Actuellement, seul les ISAKMP_CFG_REQUEST ont l'air support?s a l'instant . kkun a 
>il entendu parl� d'un suport
> pour les ISADMP_CFG_SET requests ? (se qu'il me faut).
> 
> - Y a il un travail un peut up-to-date quand au port de isakmpd vers linux KLIPS ?
> 
> - Ah si seulement le stack ipsec de linux vallait celui de openbsd..
> 
> Merci,
> 
> JeF
> 
> 


Répondre à