> -----Original Message-----
> From: [email protected] [mailto:sysadmins-
> [email protected]] On Behalf Of [email protected]
> Sent: Saturday, October 24, 2015 1:49 PM
> To: [email protected]
> Subject: [Sysadmins] ipsec-tools & cisco
> 
> Добрый день.
> Есть задача связать cisco с alt. uname3.10.32-std-def-alt1 Связь надо
сделать по
> ikev1. Как я  понял strongswan ikev1 не поддерживает(может я ошибаюсь).
> Использую ipsec-tools-0.8.0-alt2.
> После запуска service racoon start в логах
> ERROR: racoon: MLS support is not enabled.
> В инете максимум, что нашел что это связано с selinux.
> Подскажите куда копать. Может есть другой какой нибудь путь.
> Спасибо.
> _______________________________________________
> Sysadmins mailing list
> [email protected]
> https://lists.altlinux.org/mailman/listinfo/sysadmins 

[Гусев В.Ю.] 
День добрый!

ikev1 замечательно работает в StrongSWAN.
В свойствах подключения нужно только указать:
        keyexchange=ikev1

Ракун - это головная боль. Очень не рекомендую с ним заморачиваться.
Я убил на него несколько дней, а потом в стронгсване сделал рабочую схему за
полчаса.

С уважением, 
Гусев Владислав Юрьевич

Attachment: smime.p7s
Description: S/MIME cryptographic signature

_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить