Длина ключа PSK в IPSec VPN

[Михаил М]

Всем доброго дня, у меня в корпоративной сети ключ - 5 символов, а в Keenetice - 8. Как подключиться? Естественно из-за меня длину ключа менять не будут.

[Le ecureuil]

15 часов назад, Михаил М сказал:

Всем доброго дня, у меня в корпоративной сети ключ - 5 символов, а в Keenetice - 8. Как подключиться? Естественно из-за меня длину ключа менять не будут.

А у вас что за устройство и какая версия прошивки? А также как именно подключаетесь?

[Михаил М]

Keenetic III, 2.11.B.1.0-0, пытаюсь создать IPSec VPN подключение...

[Le ecureuil]

10 минут назад, Михаил М сказал:

Keenetic III, 2.11.B.1.0-0, пытаюсь создать IPSec VPN подключение...

Минимальная длина ключа у нас - 6 (а из веб - 8). Все что меньше, это идиотизм и взламывается за пару минут.

Можете попробовать прошивку 2.08 - там из cli нет ограничения.

[Михаил М]

Кто и зачем будет взламывать сеть конторы из 10 человек???????? А пароль придумали ещё 5 лет назад

[Михаил М]

Спасибо за подсказку!

[Le ecureuil]

2 часа назад, Михаил М сказал:

Кто и зачем будет взламывать сеть конторы из 10 человек???????? А пароль придумали ещё 5 лет назад

Безопасность уровня "неуловимый Джо" - это не безопасность, а самоуспокоение. Не стоит смешивать эти понятия.

[Михаил М]

Вернулся на v2.08(AAUU.4)C2

IpSec::Manager error[23658836]: key length should be within [8..64] symbols

[Михаил М]

Получилось!

[Михаил М]

Поменял ключ в корпоративной сети,  вернулся на 2.11.B.1.0-0. Туннель поднимается, но теперь не могу настроить маршрутизацию...  Автоматом не создается интерфейс IPSEC, поэтому не соображу как прописать маршрут до корпоративной сети.

[Le ecureuil]

1 час назад, Михаил М сказал:

Поменял ключ в корпоративной сети,  вернулся на 2.11.B.1.0-0. Туннель поднимается, но теперь не могу настроить маршрутизацию...  Автоматом не создается интерфейс IPSEC, поэтому не соображу как прописать маршрут до корпоративной сети.

А какой именно вариант IPsec вы настраиваете? Если site-to-site, то там нет интерфейсов, есть только политики с подсетями, и завернуть туда другие подсети не выйдет.

[Михаил М]

точно site-to-site... Все понял, получилось, спасибо !

Тему можно закрывать.

Изменено 6 марта, 2018 пользователем Михаил М