http://www.hagtheil.net/wiki/ 2026-04-19T18:29:14+0000 http://www.hagtheil.net/wiki/ http://www.hagtheil.net/wiki/lib/tpl/dokuwiki/images/favicon.ico text/html 2011-08-28T19:52:37+0000 Anonymous (anonymous@undisclosed.example.com) http://www.hagtheil.net/wiki/doku.php?id=system:tunnelling:bgp&rev=1314561157&do=diff Contexte BGP Afin de mettre en place du routage dynamique, nous avons besoin d'un système permettant facilement de pouvoir router les paquets, avec quelque chose comme ip route. Comme nous avons pu le voir a la fin de la partie précédente, IPsec nécessite beaucoup de configuration des deux cotés pour router quelque chose en plus. Afin d'eviter ce genre de problèmes, nous allons mettre en place des tunnels IP sur nos tunnels IPsec. text/html 2011-08-21T19:48:08+0000 Anonymous (anonymous@undisclosed.example.com) http://www.hagtheil.net/wiki/doku.php?id=system:tunnelling:initial&rev=1313956088&do=diff Configuration Initiale Quelques informations sur la configuration initiale. srv / firewall Les serveurs srv1 et srv2 ont un firewall minimal permettant de faire du SNAT (masquerading en fait) vers “le net”. La configuration sur les deux machines est similaire. Une interface réseau pour le NET (eth0), et une interface réseau pour le text/html 2011-08-28T19:28:42+0000 Anonymous (anonymous@undisclosed.example.com) http://www.hagtheil.net/wiki/doku.php?id=system:tunnelling:ipsec&rev=1314559722&do=diff Contexte IPsec Cette page présente la mise en place d'IPsec entre les 3 serveurs srv1, srv2 et srv3. La configuration a été réalisée avec une très forte influence d'un billet qui explique de façon fort sympathique comment faire quelque chose de similaire sous NetBSD.