Привет, я настраиваю VPN-сервер с использованием IPSEC/L2TP. Настройка работает хорошо, за исключением того, что PFS не работает - сгенерированные параметры безопасности установленного VPN-соединения не имеют флаг P, например: Flags: A - AH, E - ESP, P - pfs
0 E spi=0x89A099A src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=18458
1 E spi=0xA78E4A0 src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=17781 Я настроил группу PFS в предложении как на клиенте (racoon), так и на Mikrotik. Например: Flags: X - отключено, * - по умолчанию
0 * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc lifetime=30m pfs-group=modp2048 Кто-нибудь смог заставить PFS работать поверх IPSEC?
С уважением, Achelon
0 E spi=0x89A099A src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=18458
1 E spi=0xA78E4A0 src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=17781 Я настроил группу PFS в предложении как на клиенте (racoon), так и на Mikrotik. Например: Flags: X - отключено, * - по умолчанию
0 * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc lifetime=30m pfs-group=modp2048 Кто-нибудь смог заставить PFS работать поверх IPSEC?
С уважением, Achelon
