Openswan的安装及配置

一、系统环境

系统:centos 7

openswan版本:2.6.51.5

二、安装编译

1、下载安装包Openswan-2.6.51.5.zip:https://download.openswan.org/openswan/ ,将安装包拷贝到安装目录,本人安装到 /usr/local 目录。

2、卸载系统自带的libreswan

      yum  remove  libreswan*

3、安装gmp

      yum  install  -y  gmp*

4、切换到安装目录,解压安装包

      cd  /usr/local

      unzip  Openswan-2.6.51.5.zip

      cd  Openswan-2.6.51.5

5、编译

      make programs

      make install

三、配置

1、配置内核参数

vim  /etc/sysctl.conf

添加如下内容:

net.ipv4.conf.default.rp_filter = 0

net.ipv4.conf.all.rp_filter = 0

net.ipv4.conf.all.send_redirec

  • 2
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
A: 要对接多个分支,需要在openswan配置文件中添加多个连接配置。以下是一个示例配置文件,其中包含了两个对接分支: ``` version 2.0 config setup interfaces=%defaultroute conn branch1 left=%defaultroute leftsubnet=192.168.1.0/24 [email protected] leftcert=/etc/ipsec.d/certs/branch1.example.com.cert.pem leftsendcert=always right=X.X.X.X rightsubnet=10.0.0.0/24 [email protected] rightauth=pubkey rightcert=/etc/ipsec.d/certs/headquarters.example.com.cert.pem rightsendcert=always auto=start conn branch2 left=%defaultroute leftsubnet=192.168.2.0/24 [email protected] leftcert=/etc/ipsec.d/certs/branch2.example.com.cert.pem leftsendcert=always right=Y.Y.Y.Y rightsubnet=10.0.0.0/24 [email protected] rightauth=pubkey rightcert=/etc/ipsec.d/certs/headquarters.example.com.cert.pem rightsendcert=always auto=start ``` 在上面的示例配置文件中,分别配置了连接到名为"branch1"和"branch2"的两个分支。其中的“left”和“right”分别表示本地端和远程端。各个参数的含义如下: - left:本地端IP地址 - leftsubnet:本地子网 - leftid:本地标识符 - leftcert:本地证书 - leftsendcert:是否发送证书 - right:远程IP地址 - rightsubnet:远程子网 - rightid:远程标识符 - rightauth:认证方式 - rightcert:远程证书 - rightsendcert:是否发送证书 - auto:是否在openswan启动时自动建立连接 需要根据自己的实际需求,修改相应的参数来适配不同的对接场景。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值