<![CDATA[Форум Рутокен — ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/topic/3236/ Fri, 28 Aug 2020 14:06:49 +0000 PunBB <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14715/#p14715 На нашем Портале документации появилась статья по настройке Strongswan IPsec VPN сервера и клиента с поддержкой двухфакторной аутентификации по смарт-карте.
Ознакомьтесь с ней, возможно она поможет решить вашу проблему.

]]> Fri, 28 Aug 2020 14:06:49 +0000 https://forum.rutoken.ru/post/14715/#p14715 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14710/#p14710 ПО CheckPointVPN использует IPSec, но с некоторыми расширениями, делающими его несовместимыми с другими реализациями.
Согласно вашей схеме вы пытаетесь настроить аутентификацию по смарт-карте на уровне IPsec, а не на уровне PPP.
В настоящий момент не поддерживается такая схема использования Rutoken. Если вы хотите настроить VPN подключение, то пока можем рекомендовать использовать схему из статьи.

]]> Wed, 26 Aug 2020 08:18:51 +0000 https://forum.rutoken.ru/post/14710/#p14710 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14708/#p14708 Фатеева Светлана пишет:

Можете уточнить и описать более подробно какую схему подключения VPN вы используете и настраиваете?

как я описывал выше, я добиваюсь возможности получения аналогичной функциональности, какой имеет клиентское ПО CheckPointVPN на windows. В данный момент я использую Virtualbox с windows, в который пробрасывается rutoken ключ с сертификатом и ключом. Зная адрес сервера, имея рутокен с сертификато и ключом можно через клиентское ПО CheckPoint поднять VPN. Рутокен такой, что из него нет возможности извлечения приватного ключа вместе с сертификатом в формате p12. На просторах интернета прочитал, что Checkpoint использует вполне стандартный ipsec. Вот у меня и возникла мысль избавится от лишней сущности -- windows в виртуалке. Для реализации ipsec пробую использовать strongswan, т.к. он умеет работать с токенами и смарткартами. Но пока ipsec не удается настроить.

]]> Tue, 25 Aug 2020 15:57:21 +0000 https://forum.rutoken.ru/post/14708/#p14708 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14704/#p14704 Можете уточнить и описать более подробно какую схему подключения VPN вы используете и настраиваете?

]]> Tue, 25 Aug 2020 08:16:24 +0000 https://forum.rutoken.ru/post/14704/#p14704 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14701/#p14701 Фатеева Светлана пишет:

Уточните пожалуйста на какой операционной системе настраиваете vpn сервер?

я настраиваю не сервер, а клиентскую часть. В данный момент пробую Manjaro linux.

]]> Mon, 24 Aug 2020 17:41:19 +0000 https://forum.rutoken.ru/post/14701/#p14701 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14698/#p14698 Уточните пожалуйста на какой операционной системе настраиваете vpn сервер?

]]> Mon, 24 Aug 2020 09:20:04 +0000 https://forum.rutoken.ru/post/14698/#p14698 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14697/#p14697 Фатеева Светлана пишет:

Можете уточнить на какой конкретно системе вы хотите установить vpn сервер? Версию операционной системы?

llirik пишет:

после вашего поста попробовал -- не выходит. ipsec не поднимается.

Можете прислать скриншот или информацию об ошибке?

Конечно. Прикладываю лог подключения и скриншот лога программы.

П.с. к сожалению, не могу загрузить файл, т.к. система отвечает, что у меня нет на это прав.
Ещё, есть догадка, что у меня не хватает сертификата сервера. По check point скачивает его самостоятельно. Но я так пока и не нашёл, в какое место и в каком формате сохраняет клиент check point в windows этот сертификат.

]]> Sat, 22 Aug 2020 03:02:09 +0000 https://forum.rutoken.ru/post/14697/#p14697 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14695/#p14695 Можете уточнить на какой конкретно системе вы хотите установить vpn сервер? Версию операционной системы?

llirik пишет:

после вашего поста попробовал -- не выходит. ipsec не поднимается.

Можете прислать скриншот или информацию об ошибке?

]]> Fri, 21 Aug 2020 09:21:39 +0000 https://forum.rutoken.ru/post/14695/#p14695 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14693/#p14693 после вашего поста попробовал -- не выходит. ipsec не поднимается.
Возможно я немного ввёл в заблуждение. Дело в том, что пользователи ОС windows использую клиентское ПО CheckPointVPN, а для авторизации необходимо лишь установить ПО и использовать Rutoken как авторизацию. К сожалению для ОС linux check point не поставляет своё ПО (snx как понял не умеет работать с рутокен). Поэтому у меня родилась идея обходного пути, без использования ПО CheckPointVPN.

]]> Thu, 20 Aug 2020 17:49:12 +0000 https://forum.rutoken.ru/post/14693/#p14693 <![CDATA[Re: ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14692/#p14692 Добрый день!

Вы уже ознакомились со статьей на хабре "Настройка аутентификации в сети L2TP с помощью Рутокен ЭЦП 2.0 и Рутокен PKI"?

]]> Thu, 20 Aug 2020 08:00:51 +0000 https://forum.rutoken.ru/post/14692/#p14692 <![CDATA[ipsec и Aktiv Rutoken ECP]]> https://forum.rutoken.ru/post/14691/#p14691 С помощью какого ПО не важно, но нужно построить VPN туннель, используя в качестве авторизации ключ. Самостоятельно пробовал использовать strongswan, скомпилировав его с ключом --enable-pkcs11. Но так и не понял, как корректно настроить авторизацию через Rutoken.
Возможно есть готовый рецепт использования в strongswan, libreswan, openswan.

]]> Wed, 19 Aug 2020 16:25:11 +0000 https://forum.rutoken.ru/post/14691/#p14691