VPN con certificati X.509 (OpenBSD isakmpd)

Ciao a tutti,

Ho appena messo on-line dei file di esempio per la configurazione di una
VPN IPSec in ambiente OpenBSD (con keying affidato ad isakmpd), con
autenticazione basata su certificati X.509 (al posto di shared secret):

http://www.0xdeadbeef.info/conf/isakmpd-x509.policy
http://www.0xdeadbeef.info/conf/isakmpd-x509.conf.1
http://www.0xdeadbeef.info/conf/isakmpd-x509.conf.2

In particolare, il file isakmpd-x509.policy contiene anche una breve
checklist per la creazione di una PKI, che comprende:

* Creazione di una CA
* Creazione dei certificati per i peer della VPN
* Indicazioni sulla configurazione dei peer

Il tutto e' stato testato su OpenBSD 3.2.

:raptor
Antifork Research, Inc.                         ITBH Italian Black Hats
http://www.0xdeadbeef.info                      http://samurai.blackhats.it



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List