VPN roadwarrior conf met ssh-sentinel en racoon

[Verwijderd]

Mijn testopstelling:

Freebsd server ipfilter/nat/ipsec/ ipsec middels racoon
Dit zal de vpn gateway worden voor clients die remote het netwerk op willen. De roadwarrior config volgens www.ssh.com

XP client met ssh-setinel, de client met software die volgens de website kan connecten met frees/wan checkpoint e.d.

Goed, ik heb software geïnstalleerd en mijn kernel gecompileerd en nu. 'k ben ff de weg kwijt, wat te doen is duidelijk denk ik.

a. gateway opzetten
b. client laten connecten
c. firewall instellen

Maar hoe config ik die gateway zodat ik flexibel kan connecten met ssh-sentinel? Heeft iemand ervaring met racoon/came ..... EN wil je je kennis delen ?

[Verwijderd]

Ik ben hiermee al een tijdje bezig. Ik kom nu zover dat IKE fase 1 uitgevoerd wordt, maar bij IKE fase 2 stopt deze. belangrijke zaken zijn:
rc.conf = ipsec enablen, gif0 etc
racoon.conf = definieren IKE / IPSEC proposals
PSK.txt = pre-shared key defineiren of certificaten gebruiken
ipsec.conf = definieren van je ESP tunnels

Ik heb verschillende VPN clients gebruikt, maar vind SSH sentinel veruit het gebruiksvriendelijkst. Ook veel mogelijkheden om te loggen en te diagnostiseren

Zodra alles draait zal ik er een HOWTO van maken. Heb je specifieke vragen mail me.

[Verwijderd]

Ben wel benieuwd of er ook mensen zijn die zich op dit moment met de combinatie BSD - Racoon / Kame vs SSH sentinel bezig zijn. Ik hoor het graag zodat we ervaringen kunnen bespreken.