[FUG-BR] Ipsec

2005-09-29 Thread Gusmão
Pessoal, tem como configurar ipsec para comunicar duas redes com a mesma classe de endereços??? Tipo: REDE A: 192.168.1.1 a 192.168.1.115 REDE B: 192.168.1.116 a 192.168.1.150 No caso, o 192.168.1.115 e 192.168.1.116 serão os gateways com uma interface wireless e ethernet cada, e esta configur

[FUG-BR] IPsec + racoon2

2008-08-20 Thread Alex de A. Souza
Achei varias coisas sobre o racoon mas nada sobre o racoon2. Eu configurei da forma q eu li no tutorias mas da varios erros no iked.sh, kinkd.sh,spmd.sh. Alguem já configurou ou sabe como fazer funcionar essa versão do raconn? Fiz a VPN e já esta funcionando mas preciso do IPsec com o Racoon2 func

[FUG-BR] IPSEC + FreeBSD

2008-09-05 Thread Fernando L. Silva
Bom dia Pessoal !! Será que alguém pode me dar um help na seguinte situação? Vamos lá... Estou configurando uma VPN entre um FreeBSD e um Roteador, porém este roteador vai ficar atrás de um firewall. Redirecionei no firewall as portas para o Roteador, o túnel está fechando, porém não consigo

Re: [FUG-BR] Ipsec

2005-09-29 Thread Diego Linke
Olá > Pessoal, tem como configurar ipsec para comunicar duas redes com a mesma > classe de endereços??? > Tipo: > > REDE A: 192.168.1.1 a 192.168.1.115 > > REDE B: 192.168.1.116 a 192.168.1.150 > Sim tem sim! Na verdade IPSec não necessariamente é implementado via tunnel, ele pode ser implem

Re: [FUG-BR] Ipsec

2005-09-29 Thread Christopher Giese - iRapida Telecom
opa... agora falou algo que estou a procura faz tempo Tem um kra... que me jura de pe junto... que ja montou IPSEC entre Linux 2.6 e FreeBSD e nao usou GIF... ou qq outro tunnel.. usou apenas IPSEC. ai eu pergunto... seria este tal modo transporte alguem ja fez isto alguem

Re: [FUG-BR] Ipsec

2005-09-29 Thread Diego Linke
Christopher, > > e nao usou GIF... ou qq outro tunnel.. Isso é possível sim. De uma lida nesta seção do FAQ de IPSec do NetBSD (transport mode): http://www.netbsd.org/Documentation/network/ipsec/#sample_esp Abraços -- Diego Linke Public Key: http://www.gamk.com.br/gamk.asc _

Re: [FUG-BR] Ipsec

2005-09-29 Thread Christopher Giese - iRapida Telecom
Fala ae chefia... OPA dei uma lida mas nao entendi. (a parte da cripto smi.. entre os ips publicos... ou os que se enchergam... o que nao entendi foi a parte das REDES se enchergarem. vamos simular uma situacao EMPRESA A ip publico 200.200.200.200 ip privado 192.168.200.1 rede pri

Re: [FUG-BR] Ipsec

2005-09-29 Thread Diego Linke
Christopher, > > mas nao entendi. (a parte da cripto smi.. entre os ips publicos... > ou os que se enchergam... o que nao entendi foi a parte das REDES se > enchergarem. > > vamos simular uma situacao > > EMPRESA A > ip publico 200.200.200.200 > ip privado 192.168.200.1 > rede privada

Re: [FUG-BR] Ipsec

2005-09-29 Thread Christopher Giese - iRapida Telecom
ENTAUM eh isto que estou falando mas como disse ja ouvi falar de muitos linux kernel 2.6 que fazem isto ipsec sem tunnel... REDES se falando e ouvi falar de FreeBSd e Linux se falando assim... alguem ai ouviu algo ??? alguma experiencia Diego Linke wrote: >Christopher, > > > >>ma

Re: [FUG-BR] Ipsec

2005-09-29 Thread Tiago N. Sampaio
eu jah coloquei pra conversar um fbsd 5.4 e um vpn1 e rodo perfeito... o que eu fiz foi criar as regras para aplicar o ipsec no /etc/ipsec.conf(minha rede -> rede do cara, meu ip -> ip do vpn1, ip do vpn1 -> meu ip, ip do vpn1 -> minha rede, minha rede -> ip vpn1), e depois configurar o racoon (

Re: [FUG-BR] Ipsec

2005-09-29 Thread Gusmão
abraço a todos... Gusmão - Original Message - From: "Tiago N. Sampaio" <[EMAIL PROTECTED]> To: "Lista de discussao do grupo FUG-BR" Sent: Thursday, September 29, 2005 5:33 PM Subject: Re: [FUG-BR] Ipsec eu jah coloquei pra conversar um fbsd 5.4 e um vpn1 e rod

Re: [FUG-BR] Ipsec

2005-09-30 Thread Christopher Giese - iRapida Telecom
FUNCIONOU ??? 2 redes PRIVADAS se falaram por IPSEC... apenas ipsec... sem tunnel ??? puxa vida.. eh isto que estou procurando a meses sera que vc poderia colocar ai o exemplo... de como eram as redes como ficaram as configuracoes e tals ??? muitissimo obrigado t+ Christopher Tiago N.

Re: [FUG-BR] Ipsec

2005-09-30 Thread Tiago N. Sampaio
A estrutura de rede era assim: Gw FreeBSD -> 200.200.200.1 Lan FreeBSD -> 192.168.2.0/24 Ip VPN1 -> 201.X.X.X Lan Vpn1 -> 192.172.1.0/24 Dai vc cria uma police de cada um desses para todos os outros. Ai eh com o racoon... Dah uma olhada nesse site, que ele fala tudo :) http://www.freebsd.org/do

Re: [FUG-BR] Ipsec

2005-09-30 Thread Christiano Farina Haesbaert
Tem sim, um cambalacho que se fazia era SNAT um pelo endereço de saida das redes, como ele responderia pelos dois lados funciona. ou seja fazer toda conexão de uma ponta a outra sair com o ip do gateway. É feio mas funciona. On Thursday 29 September 2005 14:44, Gusmão wrote: > Pessoal, tem com

[FUG-BR] IPSec + L2TP + LDAP

2008-03-15 Thread Eduardo Sachs
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Pessoal, Alguem já implementou o IPSec com L2TP usando autenticação LDAP? Eu não achei um howto suficientemente bom que explique sobre essa implementação. Valeu! - -- Eduardo Sachs (51) 9262-3803 -BEGIN PGP SIGNATURE- Versio

[FUG-BR] IPSEC e kernel

2009-04-29 Thread c0re dumped
Pessoal, Tô tentando compilar o kernel com suporte a IPSec num 7.0 amd64 e não tá indo nem com reza brava. O erro retornado é o seguinte: cc -c -O2 -frename-registers -pipe -fno-strict-aliasing -std=c99 -g -Wall -Wredundant-decls -Wnested-externs -Wstrict-prototypes -Wmissing-prototypes -Wpoint

Re: [FUG-BR] IPSEC + FreeBSD

2008-09-05 Thread Victor Detoni
Fernando, como está seu arquivo do racoon? http://elibrary.fultus.com/technical/index.jsp?topic=/com.fultus.freebsd.articles/articles/checkpoint/racoon.html ou melhor, vc configurou? 2008/9/5 Fernando L. Silva <[EMAIL PROTECTED]> > Bom dia Pessoal !! > > Será que alguém pode me dar um help na s

Re: [FUG-BR] IPSEC + FreeBSD

2008-09-05 Thread Fernando L. Silva
- Original Message - From: "Victor Detoni" <[EMAIL PROTECTED]> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Friday, September 05, 2008 12:21 PM Subject: Re: [FUG-BR] IPSEC + FreeBSD Fernando, como está seu arquivo do racoon? http://elibrary.

[FUG-BR] IPSEC e ISAKMP

2008-09-24 Thread Matheus Cucoloto
Bom dia. Estou erguendo uma VPN com Ipsec usando ISAKMP. O Cenário é: FreeBSD(ISAKMP) -> CheckPoint O que foi definido: Fase1: Cripto AES256 Hash: sha1 Fase2 Cripto: AES128 Hash: md5 Chave=123456 Rede1= 192.168.254.0 Rede2= 192.168.210.0 Peer Freebsd=100.1.1.1 Peer CheckPoint=100.1.1.2 Ana

[FUG-BR] Ipsec + Racoon + Ipfw

2005-06-13 Thread r.pg
Olá todos, Como fazer um firewall que só permita conexões ssh/telnet para logar nos gateways, libere minha rede interna para passar pela vpm usando ipsec + racoon e negar todo o tráfego que não seja oriundo de uma das redes internas que passam pela vpn??? tipo liberar 22 liberar 21 liberar tr

[FUG-BR] Ipsec + ip dinamico

2005-06-14 Thread Daniel S. Garcia
Olá pessoal Tenho uma vpn usando o ipsec assim Cliente1EmpresaCliente2 Estava funcionando tudo nos trinque, só que surgiu um incoveniente o servidor Empresa passou a ter um ip dinamico, antes os 3 eram fixos, os 2 outros servidores continuam fixos Bom refiz a conf com o ip dinamico e v

[FUG-BR] Ipsec + ip dinamico

2005-06-15 Thread Daniel S. Garcia
Já pesquisei antes de perguntar, mas nao achei nada de concreto Alguem daqui já passou por essa situação ? Obrigado ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

[FUG-BR] IPSEC mensagem estranha

2005-03-05 Thread freebsd
caros amigos apos compilar as opções do ipsec no boot do freebsd 5.3 stable ele da estas mensagens vcs saberiam me dizer do que se trata WARNING: debug.mpsafenet forced to 0 as ipsec requires Giant WARNING: MPSAFE network stack disabled, expect reduced performance. att diogo rodrigo

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread Márcio Luciano Donada
c0re dumped escreveu: > Pessoal, > > Tô tentando compilar o kernel com suporte a IPSec num 7.0 amd64 e não > tá indo nem com reza brava. > Boa tarde, Estou usando, além do padrão, os seguintes: device crypto options IPSEC options IPSEC_DEBUG Abraço,

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread c0re dumped
2009/4/29 Márcio Luciano Donada : > c0re dumped escreveu: >> Pessoal, >> >> Tô tentando compilar o kernel com suporte a IPSec num 7.0 amd64 e não >> tá indo nem com reza brava. >> > > Boa tarde, > Estou usando, além do padrão, os seguintes: > > device          crypto > options         IPSEC > optio

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread Vinicius Abrahao
Fala c0re dump, Não tinha o kernel compilado com IPSEC aqui então resolvi compilar para testar. Aqui tenho um RELENG_7 (7.2-PRERELEASE) que foi atualizado hoje, antes de compilar. Meu config do kernel está assim: device crypto options IPSEC#IP security options IP

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread Wanderson Tinti
2009/4/29, Vinicius Abrahao : > Fala c0re dump, > > Não tinha o kernel compilado com IPSEC aqui então resolvi compilar para > testar. > Aqui tenho um RELENG_7 (7.2-PRERELEASE) que foi atualizado hoje, antes de > compilar. Meu config do kernel está assim: > > device crypto > options

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread Vinicius Abrahao
Wanderson, Você apaga o /usr/obj todo? Não interfere em nada no funcionamento do sistema? Notei que mesmo após um 'make clean' meu /usr/obj ainda fica com 579M. abs, Vinicius - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/m

Re: [FUG-BR] IPSEC e kernel

2009-04-29 Thread Wanderson Tinti
2009/4/29 Vinicius Abrahao : > Wanderson, > > Você apaga o /usr/obj todo? Não interfere em nada no funcionamento do > sistema? > Notei que mesmo após um 'make clean' meu /usr/obj ainda fica com 579M. > > abs, > Vinicius > - > Histórico: http://www.fug.com.br/historico/html/f

Re: [FUG-BR] IPSEC e kernel

2009-04-30 Thread c0re dumped
2009/4/29 Vinicius Abrahao : > Fala c0re dump, > > Não tinha o kernel compilado com IPSEC aqui então resolvi compilar para > testar. > Aqui tenho um RELENG_7 (7.2-PRERELEASE) que foi atualizado hoje, antes de > compilar.  Meu config do kernel está assim: > > device          crypto > options        

Re: [FUG-BR] IPSEC e kernel

2009-04-30 Thread Vinicius Abrahao
Aqui é amd64 também. Agora achei estranho sua linha no cryptodev_if.m. Tá mais atualizada que a minha: $FreeBSD: src/sys/opencrypto/cryptodev_if.m,v 1.1 2007/03/21 03:43:33 sam Exp $ Mas também não sei se isso tem muito a ver. Tenta atualizar por aí depois diz pra gente oque aconteceu. []s Vinn

Re: [FUG-BR] IPSEC e ISAKMP

2008-09-24 Thread Sergio A Lima Jr
On Wed, 2008-09-24 at 12:24 -0300, Matheus Cucoloto wrote: > Bom dia. > > Estou erguendo uma VPN com Ipsec usando ISAKMP. O Cenário é: > > FreeBSD(ISAKMP) -> CheckPoint > > O que foi definido: > > Fase1: > Cripto AES256 > Hash: sha1 > > Fase2 > Cripto: AES128 > Hash: md5 > > Chave=123456 >

Re: [FUG-BR] IPSEC e ISAKMP

2008-09-24 Thread Matheus Cucoloto
Alterei um monte, mudei as cripto e outras configuracoes agora aparentemente a fase 1 passa mas depois começa a pipocar de novo, veja o log o isakmpd: 144852.295219 Default isakmpd: phase 1 done: initiator id c8b45402: 100.1.1.2, responder id c9378c04: 100.1.1.1, src: 100.1.1.1 dst: 100.1.1.2 144

Re: [FUG-BR] IPSEC e ISAKMP

2008-09-24 Thread Sergio A Lima Jr
On Wed, 2008-09-24 at 15:01 -0300, Matheus Cucoloto wrote: > Alterei um monte, mudei as cripto e outras configuracoes agora > aparentemente a fase 1 passa mas depois começa a pipocar de novo, > veja o log o isakmpd: > > 144852.295219 Default isakmpd: phase 1 done: initiator id c8b45402: > 100.1.

[FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-13 Thread Breno Ribeiro
Boa noite. Estou implementando VPN IPsec no FreeBSD 9 com 30 filiais fechando na matriz. Usando racoon e sem interface GIF. Está funcionando a umas 3 semanas, porém o comando abaixo me dá uma saída nada satisfatória, alguém que usa IPSec no FreeBSD poderia me informar se isso também retorna no

[FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Breno Ribeiro
- Mensagem original - De: "Marcelo Gondim" Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Enviadas: Sexta-feira, 14 de Setembro de 2012 9:50:45 Assunto: Re: [FUG-BR] IPSec (netstat -nsp pfkey) Em 14/09/2012 06:14, Breno Ribeiro escreveu: > Em 13/

[FUG-BR] IPSEC site-to-site

2013-08-12 Thread Christiano Liberato
Caros, em um dos meus clientes, utilizando IPSEC site-to-site, foi necessário estabelecer um tunel vpn entre a empresa e um orgao do governo de SP para um projeto. O fw do orgao é um sonicwall. O tunel ja está up, vejo as rotas inseridas com o o netstat -rn e tambem as informações do ipsec com "ip

Re: [FUG-BR] Ipsec + ip dinamico

2005-06-14 Thread irado
Em Tue, 14 Jun 2005 11:02:32 -0300 "Daniel S. Garcia" <[EMAIL PROTECTED]> escreveu: > Bom refiz a conf com o ip dinamico e voltou a funcionar certinho o problema é quando esse servidor reiniciar > vai voltar com outro ip e consequentemente vai parar a vpn > Alguem tem alguma soluçao para isso ?

Re: [FUG-BR] Ipsec + ip dinamico

2005-06-14 Thread Fabio Rogerio
Tenta usar o no-ip (www.no-ip.org ou .com) .. Acho que deve funcionar tambem. _ Fabio Rogerio - Original Message - From: "irado" <[EMAIL PROTECTED]> To: Sent: Tuesday, June 14, 2005 11:54 AM Subject: Re: [FUG-BR] Ipsec + ip dinamico Em Tue, 14 Jun 200

Re: [FUG-BR] Ipsec + ip dinamico

2005-06-14 Thread Daniel S. Garcia
Já pesquisei antes de perguntar, mas nao achei nada de concreto Alguem daqui já passou por essa situação ? Não estaria perguntado por perguntar Obrigado ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.co

RES: [FUG-BR] Ipsec + ip dinamico

2005-06-15 Thread Frederick F.
ra, 15 de junho de 2005 10:31 > Para: Lista de discussao do grupo FUG-BR > Assunto: [FUG-BR] Ipsec + ip dinamico > > Já pesquisei antes de perguntar, mas nao achei nada de concreto > Alguem daqui já passou por essa situação ? > > Obrigado > > >

Re: [FUG-BR] Ipsec + ip dinamico

2005-06-15 Thread Rafael Floriano Sousa Sales
vc poderia trabalbar com FQDN+Dynamic+DNS de uma olhada em http://www.rommel.stw.uni-erlangen.de/~hshoexer/ipsec-howto/HOWTO.html On 6/15/05, Daniel S. Garcia <[EMAIL PROTECTED]> wrote: > Já pesquisei antes de perguntar, mas nao achei nada de concreto > Alguem daqui já passou por essa situação ?

Re: [FUG-BR] Ipsec + ip dinamico

2005-06-15 Thread Gustavo Kempe Corso
Daniel S. Garcia escreveu: >Já pesquisei antes de perguntar, mas nao achei nada de concreto >Alguem daqui já passou por essa situação ? > > Obrigado > > Aqui na empresa tenho um caso parecido: - Na matriz, tenho IP fixo (link de rádio) - Na filial, IP dinâmico (Velox - PPPoE) No servido

[FUG-BR] IPSEC com IP Dinamico

2005-06-25 Thread Gusmão
Alguém conhece algum tutorial de como configurar VPNs usando ip dinamico? Att Gusmão ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Re: [FUG-BR] IPSEC mensagem estranha

2005-03-06 Thread GrayFox
provavelmente voce precisa disso no kernel... options ADAPTIVE_GIANT Sem mais, - Original Message - From: "freebsd" <[EMAIL PROTECTED]> To: Sent: Saturday, March 05, 2005 6:57 PM Subject: [FUG-BR] IPSEC mensagem estranha > caros amigos apos compilar as

Re: [FUG-BR] IPSEC mensagem estranha

2005-03-06 Thread freebsd
abilitei e recompilei o kernel e nada mudou a mensagem continua mais alguma sugestção e um freebsd 5.3 stable att Diogo Rodrigo - Original Message - From: "GrayFox" <[EMAIL PROTECTED]> To: Sent: Sunday, March 06, 2005 4:27 PM Subject: Re: [FUG-BR] IPSEC mensagem estranh

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-13 Thread Saul Figueiredo
Em 13 de setembro de 2012 23:35, Breno Ribeiro escreveu: > Boa noite. > Estou implementando VPN IPsec no FreeBSD 9 com 30 filiais fechando na > matriz. Usando racoon e sem interface GIF. > Está funcionando a umas 3 semanas, porém o comando abaixo me dá uma saída > nada satisfatória, alguém que usa

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Breno Ribeiro
Em 13/09/2012, às 23:45, Saul Figueiredo escreveu: > Em 13 de setembro de 2012 23:35, Breno Ribeiro > escreveu: > >> Boa noite. >> Estou implementando VPN IPsec no FreeBSD 9 com 30 filiais fechando na >> matriz. Usando racoon e sem interface GIF. >> Está funcionando a umas 3 semanas, porém o com

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Marcelo Gondim
Em 13/09/2012 23:45, Saul Figueiredo escreveu: > Em 13 de setembro de 2012 23:35, Breno Ribeiro > escreveu: > >> Boa noite. >> Estou implementando VPN IPsec no FreeBSD 9 com 30 filiais fechando na >> matriz. Usando racoon e sem interface GIF. >> Está funcionando a umas 3 semanas, porém o comando ab

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Marcelo Gondim
Em 14/09/2012 06:14, Breno Ribeiro escreveu: > Em 13/09/2012, às 23:45, Saul Figueiredo escreveu: > >> Em 13 de setembro de 2012 23:35, Breno Ribeiro >> escreveu: >> >>> Boa noite. >>> Estou implementando VPN IPsec no FreeBSD 9 com 30 filiais fechando na >>> matriz. Usando racoon e sem interface G

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Renato Frederick
Em 14/09/12 06:14, Breno Ribeiro escreveu: > > Saul bom dia e obrigado pelo retorno. > Analisei sobre este aspecto também, mas a saída é composta de 2 blocos e são > semelhantes no trato da informação, mas no segundo é que tem a linha que me > tira o sossego. > > 732 messages with memory allocati

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Breno Ribeiro
- Mensagem original - De: "Marcelo Gondim" Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Enviadas: Sexta-feira, 14 de Setembro de 2012 9:50:45 Assunto: Re: [FUG-BR] IPSec (netstat -nsp pfkey) Em 14/09/2012 06:14, Breno Ribeiro escreveu: > Em 13/

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-14 Thread Breno Ribeiro
- Mensagem original - De: "Renato Frederick" Para: freebsd@fug.com.br Enviadas: Sexta-feira, 14 de Setembro de 2012 10:26:52 Assunto: Re: [FUG-BR] IPSec (netstat -nsp pfkey) Em 14/09/12 06:14, Breno Ribeiro escreveu: > > Saul bom dia e obrigado pelo retorno. >

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-16 Thread Renato Frederick
Em 14/09/12 11:28, Breno Ribeiro escreveu: > > > Renato, blz. > > Está funcionando. Nas filiais tenho roteadores draytek com ADSL e 3G, cai o > ADSL o 3G sobe e quando ADSL volta o 3G pára, se minha percepção estiver > certa, isso ajuda a incrementar o erro, a troca de ip's quando há queda, mas

Re: [FUG-BR] IPSec (netstat -nsp pfkey)

2012-09-16 Thread Breno Ribeiro
- Mensagem original - De: "Renato Frederick" Para: freebsd@fug.com.br Enviadas: Domingo, 16 de Setembro de 2012 11:14:55 Assunto: Re: [FUG-BR] IPSec (netstat -nsp pfkey) Em 14/09/12 11:28, Breno Ribeiro escreveu: > > > Renato, blz. > > Está funcionando. Nas

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Matheus Weber da Conceição
2013/8/12 Christiano Liberato > Caros, > > em um dos meus clientes, utilizando IPSEC site-to-site, foi necessário > estabelecer um tunel vpn entre a empresa e um orgao do governo de SP para > um projeto. O fw do orgao é um sonicwall. > O tunel ja está up, vejo as rotas inseridas com o o netstat -

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Adiel de Lima Ribeiro
On Tue, 2013-08-13 at 13:45 -0300, Matheus Weber da Conceição wrote: > 2013/8/12 Christiano Liberato > > > Caros, > > > > em um dos meus clientes, utilizando IPSEC site-to-site, foi necessário > > estabelecer um tunel vpn entre a empresa e um orgao do governo de SP para > > um projeto. O fw do or

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Christiano Liberato
Adiel, qual nat voce diz? Em 13 de agosto de 2013 14:26, Adiel de Lima Ribeiro < adiel.netad...@gmail.com> escreveu: > On Tue, 2013-08-13 at 13:45 -0300, Matheus Weber da Conceição wrote: > > 2013/8/12 Christiano Liberato > > > > > Caros, > > > > > > em um dos meus clientes, utilizando IPSEC si

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Christiano Liberato
Matheus, liberei esse trafego. Mas nao acessa. Em 13 de agosto de 2013 13:45, Matheus Weber da Conceição < matheusw...@gmail.com> escreveu: > 2013/8/12 Christiano Liberato > > > Caros, > > > > em um dos meus clientes, utilizando IPSEC site-to-site, foi necessário > > estabelecer um tunel vpn en

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Adiel de Lima Ribeiro
On Tue, 2013-08-13 at 14:54 -0300, Christiano Liberato wrote: > Adiel, qual nat voce diz? > > > Em 13 de agosto de 2013 14:26, Adiel de Lima Ribeiro < > adiel.netad...@gmail.com> escreveu: > > > On Tue, 2013-08-13 at 13:45 -0300, Matheus Weber da Conceição wrote: > > > 2013/8/12 Christiano Liber

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Christiano Liberato
Estou utilizando o PF. Em 13 de agosto de 2013 15:51, Adiel de Lima Ribeiro < adiel.netad...@gmail.com> escreveu: > On Tue, 2013-08-13 at 14:54 -0300, Christiano Liberato wrote: > > Adiel, qual nat voce diz? > > > > > > Em 13 de agosto de 2013 14:26, Adiel de Lima Ribeiro < > > adiel.netad...@gm

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Adiel de Lima Ribeiro
On Tue, 2013-08-13 at 15:52 -0300, Christiano Liberato wrote: > Estou utilizando o PF. > > > Em 13 de agosto de 2013 15:51, Adiel de Lima Ribeiro < > adiel.netad...@gmail.com> escreveu: > > > On Tue, 2013-08-13 at 14:54 -0300, Christiano Liberato wrote: > > > Adiel, qual nat voce diz? > > > > >

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread Christiano Liberato
Adiel, ja tenho essa regra. Em 13 de agosto de 2013 15:58, Adiel de Lima Ribeiro < adiel.netad...@gmail.com> escreveu: > On Tue, 2013-08-13 at 15:52 -0300, Christiano Liberato wrote: > > Estou utilizando o PF. > > > > > > Em 13 de agosto de 2013 15:51, Adiel de Lima Ribeiro < > > adiel.netad...@

Re: [FUG-BR] IPSEC site-to-site

2013-08-13 Thread William Nascimento
Christiano Pelo que sei NAT se usa quando se tem as 2 LAN's com o mesmo range privado. Se não for o seu caso, não há porque usar NAT na sua VPN. Verifique se as rotas do túnel estão presentes. Verifique se existe alguma regra liberando o tráfego da sua LAN para o túnel; Verifique se existe algu

Re: [FUG-BR] IPSEC site-to-site

2013-08-14 Thread Christiano Liberato
Caros, problema resolvido. Faltou liberar o protocolo ipencap na interface onde passa o tráfego do ipsec. Em 13 de agosto de 2013 21:22, William Nascimento < williaminocen...@yahoo.com> escreveu: > Christiano > > > Pelo que sei NAT se usa quando se tem as 2 LAN's com o mesmo range > privado. Se

[FUG-BR] IPSec modo transporte X modo tunel

2007-09-04 Thread Israel
Olá, Implemetei uma vpn em meu provedor wireless e não fui muito feliz com ele (MPD), ficou muito lento, mas não desisti de implementar algo melhor que controle de mac hahhahah e pensei no ipsec, só que estou na divida sobre o modo transporte e o tunel já li algumas coisas por ai mas gostaria de s

[FUG-BR] IPSEC entre windows (isa server) e FreeBSD

2008-04-17 Thread Anderson J. de Souza
Ola Pessoal,.. Estou tendo problemas para fechar uma VPN com ipsec entre o Freebsd e Windows com o isa server,.. , .. a minha ponta eh um FreeBSD, a outra eh o Windows,... Ele faz toda a comunicação phase 1 e inicia a phase 2 ,.. porem obtenho o seguinte erro,.. (racoon -Fd) 2008-04-17 17:56

Re: [FUG-BR] IPSec modo transporte X modo tunel

2007-09-04 Thread Rafael
Realmente o uso de Vpn é a melhor escolha para tornar segura sua rede ... nao use chaves WEP até 256 pois são "facilmente" quebradas ... para vpn use com chaves criptograficas, quanto maior o número mais seguro, porém um pouco mais lento ... no site da FUG tem um tutorial ensinando como usar o Ope

Re: [FUG-BR] IPSec modo transporte X modo tunel

2007-09-04 Thread Rafael
Realmente o uso de Vpn é a melhor escolha para tornar segura sua rede ... nao use chaves WEP até 256 pois são "facilmente" quebradas ... para vpn use com chaves criptograficas, quanto maior o número mais seguro, porém um pouco mais lento ... no site da FUG tem um tutorial ensinando como usar o Ope

Re: [FUG-BR] IPSec modo transporte X modo tunel

2007-09-04 Thread Israel
> Realmente o uso de Vpn é a melhor escolha para tornar segura sua rede ... > nao use chaves WEP até 256 pois são "facilmente" quebradas ... para vpn use > com chaves criptograficas, quanto maior o número mais seguro, porém um pouco > mais lento ... > > no site da FUG tem um tutorial ensinando como

Re: [FUG-BR] IPSec modo transporte X modo tunel

2007-09-05 Thread Vagner Gonçalves
Israel escreveu: >> Realmente o uso de Vpn é a melhor escolha para tornar segura sua rede ... >> nao use chaves WEP até 256 pois são "facilmente" quebradas ... para vpn use >> com chaves criptograficas, quanto maior o número mais seguro, porém um pouco >> mais lento ... >> >> no site da FUG tem um