Re: FreeSWAN con client Windows

On Tuesday 17 December 2002 15:28, Mimmus wrote:
> Salve a tutti,
> ho visto che l'argomento e' stato gia' trattato sulla lista ma non sono
> riuscito a trovare una parola 'definitiva' sulla interoperabilita' tra
> client road-warrior con Windows (98? 2000? XP?) e server FreeSWAN su Linux.
> Occorrono client aggiuntivi, come descritto in http://jixen.tripod.com/,
> oppure e' sufficiente l'IPSEC di Windows 2000/XP?
> In effetti, sempre qui si legge:
> "A RoadWarrior configuration is difficult to do here. Because Win2k does
> not let you enter 0.0.0.0 as your endpoint. Altough a client to subnet
> configuration works, the Win2k client needs a static IP address".
> Bisogna installare il  Microsoft Encryption Pack for Win2000? Dove si
> trova? Qualcuno mi puo' dare qualche altra dritta?

anche io in sti giorni ci sto perdendo la testa

sono riuscito a farlo funzionare con client win2k andando ad impostare i 
criteri ipsec (ma e' una cosa mooolto lunga e macchinosa soprattutto se deve 
essere fatta su enne client portatili)

l'alternativa sarebbe usare il client vpn di microsoft che tenta di creare in 
automatico un canale ipsec con il server e poi sopra tenta di fare un tunnel 
l2tp; il problema e' che sto client non permette molto di essere configurato 
(chiede solo l'ip della macchina con cui si vuole fare la vpn, gli altri 
parametri vanno configurati a mano) e di default presuppone di usare ipsec in 
modalita' trasporto con autenticazione con certificati

ho letto sul sito microsoft che si puo' fare anche con psk, ma devo ancora 
trovere dove lo spieghi

-- 
Gianpiero Ciola
gianpiero.ciola@oasi.asti.it

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List