openswan 求救

lth0721

在执行ipsec showhostkey --left的时候报错
ipsec showhostkey no secrets filename matched "/etc/ipsec.d/*.secrets"
我查找了一下"/etc/ipsec.d/下面确实没有。secrets的文件

lth0721

难道那个文件是自己建立的吗？

估计是 明天再来继续了

smartlinux

当然需要自己配置了

lth0721

ipsec verify
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.14/K2.6.18-53.el5 (netkey)
Checking for IPsec support in kernel                            [OK]


service ipsec start
ipsec_setup: Starting Openswan IPsec 2.6.14...
ipsec_setup: No KLIPS support found


这个是什么原因呢？检查的时候命名已经通过了，怎么启动ipsec的时候又说不支持ipsec了呢

我的内核是2.6.18的按理应该已经支持了

[ 本帖最后由 lth0721 于 2009-1-9 14:25 编辑 ]

smartlinux

secret key是协商参数的一部分，都是可以后来添加的。

你的ipsec功能是可以运行了，但是没有好协商用的密钥

lth0721

也就是我的配置还没有完全吗？ 是在ipsec.conf把两边的secret都加上就可以了吗？

没看见最后一句
service ipsec start
ipsec_setup: Starting Openswan IPsec 2.6.14...
ipsec_setup: No KLIPS support found
ipsec_setup: NETKEY support found. Use protostack=netkey in /etc/ipsec.conf to avoid attempts to use KLIPS. Attempting to continue with NETKEY   是否它不是用的KLIPS 用的NETKEY
不知道是不是我理解的这样呢？

smartlinux

ipsec_setup: No KLIPS support found  这个表示内核没有支持ipsec。


secretes文件中的内容指的是协商主机之间用密钥方式时需要的密钥。

加入你在ipsec.conf中配置了密钥协商的隧道，那就需要secrets文件了

lth0721

我的内核是2.6.18的应该是支持ipsec的了 啊。况且我运行
ipsec verify的时候提示信息也是支持ipsec的啊
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.14/K2.6.18-53.el5 (netkey)
Checking for IPsec support in kernel                            [OK]

sereinliu

ipsec newhostkey --output /etc/ipsec.secrets
自己去生成随机KEY

zenglingping

1. # ipsec newhostkey --output /etc/ipsec.secrets --configdir /etc/ipsec.d/
   
2. ipsec rsasigkey: key pair generation failed: "-8023"

复制代码

不知这个错误是否因为是netkey的原因，因为目前使用的不是klips，使用yum安装的，是Centos 5.4