 |
|
|
|
Построение корпоративных VPN. Часть 10. Связь Linux-Linux с помощью strongSwan
Построение корпоративных VPN Рассмотрим практические вопросы построения VPN-сети с помощью связки Linux и программы strongSwan с примерами конфигурационных файлов и всем необходимым Сильный лебедь на пруду В предыдущей части [1] уже упоминалось о том, что, столкнувшись с необходимостью построения VPN, демон не стал пользоваться своими наработками, а решил немного прикинуться пингвином и посмотреть, какими из привычных местным обитателям средств он может воспользоваться. И оказался сильно озадачен. В отличие от весьма скромного выбора между Racoon (ipsec-tools) и Raccon2, практически нерабочим, здесь, кроме собственно ipsec-tools, который используется и даже не думает забываться, присутствуют еще strongSwan и Openswan. Да, оба они основаны на проекте FreeS/WAN [1], разработка которого прекратилась, если верить самому сайту в 2004 году. Но с тех пор, похоже, их развитие двигалось различными курсами. Сайт Openswan [2] напоминает сделанный наспех набор ссылок, написанный программистом просто потому, что «так надо», – нужные и не очень ссылки накиданы в беспорядке, зато Commercial Support не забыт – явный показатель того, что проект – нечто побочное для некоторой коммерческой компании. Сайт strongSwan [3], напротив, поражает какой-то прямо математической строгостью – четкое лаконичное меню, обилие документации, множество примеров. Документация, как это обычно у OSS-проектов, оказывается неполной, неточной и местами устаревшей, но для настройки в ней есть вся необходимая информация. И к тому же несколько форумов, которые демон посетил, пытаясь-таки выбрать между белым и красным лебедями (логотипом strongSwan является красный лебедь), советовали strongSwan практически единогласно. Итак, строить мы будем VPN по той же схеме, что была использована в предыдущей статье, – для удобства я приведу ее еще раз (см. рис. 1). Статью целиком читайте в журнале «Системный администратор», №01-02 за 2016 г. на страницах 23-27. PDF-версию данного номера можно приобрести в нашем магазине.
|
РАШИД АЧИЛОВ, главный специалист по защите информации в компании, занимающейся автоматизацией горнодобывающей промышленности, Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
