Das FreeBSD-Handbuch - CSMN Net Services

250-ETRN
250-AUTH LOGIN PLAIN
250-STARTTLS
250-DELIVERBY
250 HELP
quit
221 2.0.0 example.com closing connection
Connection closed by foreign host.
Wenn in einer Zeile STARTTLS erscheint, hat alles funktioniert.
14.10. VPNs mit IPsec
Geschrieben von Nik Clayton.
Kapitel 14. Sicherheit
Dieser Abschnitt beschreibt, wie Sie mit FreeBSD-Gateways ein Virtual-Private-Network (VPN) einrichten. Als
Beispiel wird ein VPN zwischen zwei Netzen verwendet, die über das Internet miteinander verbunden sind.
14.10.1. IPsec Grundlagen
Geschrieben von Hiten M. Pandya.
Dieser Abschnitt zeigt Ihnen, wie Sie IPsec einrichten und damit FreeBSD-Systeme und Microsoft Windows
2000/XP Systeme sicher miteinander verbinden. Um IPsec einzurichten, sollten Sie einen neuen Kernel erzeugen
können (siehe Kapitel 8).
IPsec ist ein Protokoll, das auf dem Internet-Protokoll (IP) aufbaut. Mit IPsec können mehrere Systeme geschützt
miteinander kommunizieren. Das in FreeBSD realisierte IPsec-Protokoll baut auf der KAME-Implementierung
(http://www.kame.net/) auf und unterstützt sowohl IPv4 als auch IPv6.
Anmerkung: FreeBSD enthält eine von Hardware beschleunigte Variante des IPsec-Protokolls. Diese Variante
wurde von OpenBSD übernommen und wird “Fast-IPsec” genannt. Das crypto(4)-Subsystem arbeitet mit
Kryptographie-Hardware zusammen, die IPsec beschleunigt. Das Subsystem ist neu und bietet noch nicht alle
Funktionen, die KAME-IPsec bietet. Wenn Sie die Hardware-Beschleunigung nutzen wollen, fügen Sie folgende
Zeile der Kernelkonfiguration hinzu:
options FAST_IPSEC # new IPsec (cannot define w/ IPSEC)
Momentan können Sie “Fast-IPsec” nicht zusammen mit KAME-IPsec benutzen. Weiteres zu “Fast-IPsec”
erfahren Sie in der Hilfeseite fast_ipsec(4).
Anmerkung: Damit Firewalls den Status von gif(4)-Tunneln überwachen können, müssen Sie die Option
IPSEC_FILTERGIF in Ihrer Kernelkonfiguration aktivieren:
options IPSEC_FILTERGIF #filter ipsec packets from a tunnel
396