[FUGSPBR] ipsec contra o ssh (parte II)
Luiz Morte
morte em xapuri.org
Seg Ago 16 09:28:03 BRT 2004
Oi Irado,
estava vendo tua mensagem. Eu tenho Free 5.2.1 com IPSec e utilizo o ssh
sem problemas. Não
fiz nada diferente do que esta no handbook.
no rc.conf, eu altero:
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"
Em alguns servidores tenho os tunnels feitos no /etc/rc.conf e em outros
via script de inicializacao.
Deixa te fazer uma pergunta boba:
- vc esta liberando o ssh so para alguns sites? Veja se o problema não
pode ser que, depois que vc
cria o tunel, o ssh passa a ir por ele e, assim, não ter permissão.
(apenas um chute).
Espero ter ajudado,
Luiz Morte.
irado wrote:
>Em Fri, 13 Aug 2004 14:54:17 -0300
>"Nilson Debatin" <nilson em forge.com.br>, conhecido consumidor de drogas
>(McLixo e Coke) digitou estas besteiras:
>
>
>
>>Creio
>>que no seu caso trata-se de alguma configuração específica que possa
>>estar entrando em conflito com ele.
>>
>>
>
>
>experimentou /etc/rc.conf enable_ipsec="YES" no 5.21?? É a UNICA
>configuração especifica que fiz :\
>
>está acontecendo em 3 instalações diferentes, com máquinas diferentes.
>
>
>nessa condição especifica o ssh não completa o tunel (solicitação
>externa). Pelo menos aqui. E é configuração "default", instalação
>normal "developer", sem qualquer coisa adicional - exceto,
>naturalmente, o racoon e (de praxe) mc/sudo/vim/ncftp.
>
>
>
>---
>
>saudações,
>irado furioso com tudo
>100% Microsoft-free
>Linux User 179402/FreeBSD BSD50853
>
>Mulheres são como piscinas: o custo de manutenção é alto demais pelo
>tempo em que permanecemos dentro delas.
>
>_______________________________________________________________
>Para enviar um novo email para a lista: fugspbr em fugspbr.org
>Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd