FreeS/Wan und PGPNET 7.03

[efkay]

Hallo Leute versuche gerade eine VPN Verbindung zwischen zwei dynamischen IP Adressen aufzubauen

CLient= PGPNet 7.03

Server = Freeswan 1.91 (SuSE 7.3)

Habe die Konfiguration nach einem Beispiel erstellt.

--- > http://www.unixer.de/~htor/stud/vpn/doc/FreeSWAN-PGPnet-praktische_Anleitung/

Hier meine ipsec.conf:

config setup

interfaces="ipsec0=ppp0"

klipsdebug=none

plutodebug=none

plutoload=%search

plutostart=%search

uniqueids=yes

conn %default

keyingtries=0

authby=rsasig

conn sample-conn

# Left security gateway, subnet behind it, next hop toward right.

left=xxx.dyndns.org

leftsubnet=192.168.50.0/24

leftid=@#155D7C7618BABDD70C2DEB09969F020C

leftrsasigkey=0x01119ed8dbf716831dab7197ad39e88cf11cf9ed827c60151f8bd4371a923bdd9760e9ade85e99f1b6b7924a6cbc585bf2526977c74ebba05ba1097ec7c87f72dca4bb4d03015d204fde7c54417d65b341147e4683dd57d40203646e3690f771723fbbab2195963829d61aab29457427b76e5e390efe15e46f1458c3a632ef4ca9d7

# Right security gateway, subnet behind it, next hop toward left.

right=%any

rightid=@#FD92A4E048D028D5C7E20F78B7506BEF

rightrsasigkey=0x0111e042adaa38b0d7ac3573279751ca4d3f1fcc5028650035cfe7e374e9dbb2e2044095e98a8db939a79bf6fdec129e1fd3867361e25aaebdda6f71a8c1425452be5ec9c3207e163bbba037df52651380c91feb5f0f73f0ca00c2cef4672a198b50d8fee60cacbad007a3ffabfc88aff12fd4f689457f3c4fb6a183fb4fc7fe2743

auto=add

>Ich habe die RSA key`s erstellt auf pgpnet 6.5.1 und import in pgpnet 7.03 wegen >der VPN funktionalität.

>Verbindung eingerichtet in PGPNet und wenn ich dann eine Verbindung aufmache >und ich schau dann in die Logs von PGPNET kommt nur:

Authenticated Key ID 0xEF4CA9D7

IKE SA Created

Response Timeout

Unable to establish Security Association

IKE SA DIED

>Dann die Advanced Logs von PGPNet:

SARequest: xxx.xxx.xxx.xxx (0.0.0.0/0.0.0.0)

New Identity Exchange - Initiator

Initiating Phase 1 Keying

Send: SA/Vendor/SENT

Rcvd: exchange=Identity, firstPayload=SA, port=500

Payloads:SA/Vendor/

Proposal Selected (I): RSA Sig, TripleDES

Detected PGPikeV2

Send: KE/Nonce/SENT

Rcvd: exchange=Identity, firstPayload=KE, port=500

Payloads:KE/Nonce/

Send: (E):Ident/Cert/Sig/CertReq/Notify/SENT

Rcvd: (E):exchange=Identity, firstPayload=Ident, port=500

Payloads:Ident/Cert/Sig/

Remote ID(P1): KeyID

ALERT(L): xxx.xxx.xxx.xxx, alert=NewPhase1SA

Phase 1 SA Negotiated(I)

Initiating Phase 2 QM

New Quick Exchange - Initiator

Send: (E):Hash/SA/Nonce/KE/SENT

pgpIKEResendLastPacket (4)

pgpIKEResendLastPacket (3)

pgpIKEResendLastPacket (2)

pgpIKEResendLastPacket (1)

ALERT(L): xxx.xxx.xxx, alert=ResponseTimeout

SAFailed: xxx.xxx.xxx.xxx (0.0.0.0/0.0.0.0)

New Informational Exchange - Initiator

Sending Phase 1 SA Delete (expired)

Send: (E):Hash/Delete/SENT

ALERT(L): xxx.xxx.xxx.xxx, alert=DeadPhase1SA

>Dann habe ich mir währenddessen noch die Logs angschaut von Linux:

Mar 13 16:09:44 SRVLX01 Pluto[6336]: packet from 192.168.50.3:500: ignoring Vendor ID payload

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #3: responding to Main Mode from unknown peer 192.168.50.3

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #3: ignoring informational payload, type IPSEC_INITIAL_CONTACT

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #3: Peer ID is ID_KEY_ID: '0xFD92A4E048D028D5C7E20F78B7506BEF'

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #3: ignoring CERT_PGP certificate payload

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #3: STATE_MAIN_R3: sent MR3, ISAKMP SA established

Mar 13 16:09:44 SRVLX01 Pluto[6336]: "sample-conn" #4: cannot respond to IPsec SA request because no connection is known for xxx.xxx.xxx.xxx[0x155D7C7618BABDD70C2DEB09969F020C]...192.168.50.3[0xFD92A4E048D028D5C7E20F78B7506BEF]

Mar 13 16:09:46 SRVLX01 Pluto[6336]: "sample-conn" #3: Quick Mode I1 message is unacceptable because it uses a previously used Message ID 0xaa02c761 (perhaps this is a duplicated packet)

Mar 13 16:09:55 SRVLX01 Pluto[6336]: "sample-conn" #3: ignoring Delete SA payload

Mar 13 16:09:55 SRVLX01 Pluto[6336]: "sample-conn" #3: received and ignored informational message

>Und hier meine Firewall Regeln vielleicht liegt es daran?

# IKE negotiations on UDP port 500

${IPTABLES} -A INPUT -p udp --sport 500 --dport 500 -j ACCEPT

${IPTABLES} -A OUTPUT -p udp --sport 500 --dport 500 -j ACCEPT

# ESP (protocol 50, not port) encryption and authentication

${IPTABLES} -A INPUT -p 50 -j ACCEPT

${IPTABLES} -A OUTPUT -p 50 -j ACCEPT

# AHP (Authentication header protocol, IP-Protocol 51)

${IPTABLES} -A INPUT -p 51 -j ACCEPT

${IPTABLES} -A OUTPUT -p 51 -j ACCEPT

>Also ich denke das es schwer nach einem Zertifikatsfehler aus vielleicht weiß einer >von euch da mehr oder woran es liegen könnte

im voraus Vielen Dank

Gruß efkay

[SilenceX]

Ich kann dir zwar leider nicht wirklich weiter helfen, aber schau mal dort:

http://www.bitsnbugs.de/projects/ipsec/bnb_ipsec.php

Villeicht hilft dir das Beispiel weiter. Ich hab das bei mir fast identisch abgepinselt und es funktioniert. Mit PGPNet hatte ich allerdings noch nichts zu tun. Viel Glück

[efkay]

Hallo Leute bezüglich meinem Problem hat es sich erledigt,aber dazu kommt das nächste wenn meine roadwarrior sich connecten möchte erscheint diese Fehlermeldung:

ar 17 16:38:48 SRVLX01 pluto[7472]: packet from 192.168.50.3:500: ignoring Vendor ID payload

Mar 17 16:38:48 SRVLX01 pluto[7472]: packet from 192.168.50.3:500: initial Main Mode message received on xxx.xxx.xxx.xxx:500 but no connection has been authorized

Mar 17 16:38:56 SRVLX01 pluto[7472]: packet from 192.168.50.3:500: ignoring Vendor ID payload

Mar 17 16:38:56 SRVLX01 pluto[7472]: packet from 192.168.50.3:500: initial Main Mode message received on xxx.xxx.xxx.xxx:500 but no connection has been authorized

Vielleicht weiß einer von euch was

Gruß efkay