IPsec Tools – Dépendances Noyau

Introduction

Dans cette section, nous verrons les dépendances noyau de IPsec-tools/Racoon pour une utilisation sous Debian GNU/Linux. Cela doit être similaire avec les autres distributions Linux mais je ne l’ai pas testé !

 

Préliminaires

Ce petit document est la juste pour rappeller les modules noyau nécessaires pour que IPsec-tools & Racoon fonctionne correctement !

Bien évidement, ces options sont à intégrer « en dur » ou à mettre en module dans le kernel si vous utilisez une compilation « maison ».

Dans le cas d’un kernel standard Debian, tous les modules suivants sont en « module » et ils seront chargés automatiquement au bon moment.

 

Modules « Networking options »

Comme le titre l’indique, tous les modules listés ici se trouvent dans la section « networking options »:

  • IPsec user configuration interface
  • PF_KEY sockets
  • IP: AH transformation
  • IP: ESP transformation
  • IP: IPComp transformation

 

Modules « Cryptographic options »

Ici, tout est variable selon ce que vous voulez utiliser comme cryptage !

Dans les documents suivants, j’utilise du:

  • SHA1
  • AES
  • Deflate qui n’est pas strictement du cryptage mais pour la compression

 

TODO

Faire l’équivalent côté FreeBSD.

 

Mot de la fin

Une fois tout cela, il ne reste plus qu’à configurer votre VPN BranchOffice, votre concentrateur VPN en RoadWarrior Server ou encore en RoadWarrior Client si vous utilisez un Linux.

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s