| 27.2.6. Zkušební konfigurace IPsec | ||
|---|---|---|
 | 27.2. IPsec |  |
| 27.2.6. Zkušební konfigurace IPsec | ||
|---|---|---|
| | 27.2. IPsec | |
$Header: /home/radek/cvs/unix-book/input/unix/sec-ipsec.xml,v 1.1.1.1 2009-01-24 15:42:51 radek Exp $
section id="zkusebni-konfigurace-ipsec" xreflabel="Zkušební konfigurace IPsec" condition="author"
print:$ psselect -p 165-176 unix.ps|foldprn -s12
Testovací konfigurace sestává ze dvou internetových adres: 212.96.165.122 a 212.96.165.121 které přiděluji třem strojům.
pikachu — představuje Linux server a používá adresu 212.96.165.122yoghurt — představuje Linux klienta a používá adresu 212.96.165.121jirka — představuje MSWindows klienta a používá adresu 212.96.165.121trada — představuje MSWindows klienta a používá adresu 212.96.165.120
Obrázek 27.5. Testovací konfigurace pro IPsec
I N T E R N E T
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
| | |
| lan: 212.96.165.121/28 lan: 212.96.165.120/28
eth1: 212.96.165.122/28 gprs: 160.218.177.191 gprs: 160.218.179.137
+---------+ +---------------+ +-------+
| pikachu | | jirka/yoghurt | | trada |
+---------+ +---------------+ +-------+
eth0: 10.16.66.53/19 virt: 10.225.64.2/19 virt: 10.225.64.3/19
virt: 10.225.64.1/19
|
L A NNastavení síťových rozhraní rozepsané do jednotlivých parametrů jsou:
| Server | jirka | trada | |
|---|---|---|---|
| ip | 212.96.165.122 | 212.96.165.121 | 212.96.165.120 |
| netmask | 255.255.255.240 | ||
| network | 212.96.165.112 | ||
| broadcast | 212.96.165.127 | ||
| gateway | 212.96.165.126 | ||
| nameserver | 212.96.165.113 | ||
| |  | |
| 27.2.5.1.2. Vytvoření certifikátu |  | 27.2.6.1. První pokus |