> -----Original Message----- > From: sysadmins-boun...@lists.altlinux.org [mailto:sysadmins- > boun...@lists.altlinux.org] On Behalf Of altc...@gmail.com > Sent: Saturday, October 24, 2015 1:49 PM > To: sysadmins@lists.altlinux.org > Subject: [Sysadmins] ipsec-tools & cisco > > Добрый день. > Есть задача связать cisco с alt. uname3.10.32-std-def-alt1 Связь надо сделать по > ikev1. Как я понял strongswan ikev1 не поддерживает(может я ошибаюсь). > Использую ipsec-tools-0.8.0-alt2. > После запуска service racoon start в логах > ERROR: racoon: MLS support is not enabled. > В инете максимум, что нашел что это связано с selinux. > Подскажите куда копать. Может есть другой какой нибудь путь. > Спасибо. > _______________________________________________ > Sysadmins mailing list > Sysadmins@lists.altlinux.org > https://lists.altlinux.org/mailman/listinfo/sysadmins
[Гусев В.Ю.]
День добрый!
ikev1 замечательно работает в StrongSWAN.
В свойствах подключения нужно только указать:
keyexchange=ikev1
Ракун - это головная боль. Очень не рекомендую с ним заморачиваться.
Я убил на него несколько дней, а потом в стронгсване сделал рабочую схему за
полчаса.
С уважением,
Гусев Владислав Юрьевич
smime.p7s
Description: S/MIME cryptographic signature
_______________________________________________ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
