Михаил М Posted February 28, 2018 Posted February 28, 2018 Всем доброго дня, у меня в корпоративной сети ключ - 5 символов, а в Keenetice - 8. Как подключиться? Естественно из-за меня длину ключа менять не будут. Quote
Le ecureuil Posted March 1, 2018 Posted March 1, 2018 15 часов назад, Михаил М сказал: Всем доброго дня, у меня в корпоративной сети ключ - 5 символов, а в Keenetice - 8. Как подключиться? Естественно из-за меня длину ключа менять не будут. А у вас что за устройство и какая версия прошивки? А также как именно подключаетесь? Quote
Михаил М Posted March 2, 2018 Author Posted March 2, 2018 Keenetic III, 2.11.B.1.0-0, пытаюсь создать IPSec VPN подключение... Quote
Le ecureuil Posted March 2, 2018 Posted March 2, 2018 10 минут назад, Михаил М сказал: Keenetic III, 2.11.B.1.0-0, пытаюсь создать IPSec VPN подключение... Минимальная длина ключа у нас - 6 (а из веб - 8). Все что меньше, это идиотизм и взламывается за пару минут. Можете попробовать прошивку 2.08 - там из cli нет ограничения. 1 Quote
Михаил М Posted March 2, 2018 Author Posted March 2, 2018 Кто и зачем будет взламывать сеть конторы из 10 человек???????? А пароль придумали ещё 5 лет назад Quote
Le ecureuil Posted March 2, 2018 Posted March 2, 2018 2 часа назад, Михаил М сказал: Кто и зачем будет взламывать сеть конторы из 10 человек???????? А пароль придумали ещё 5 лет назад Безопасность уровня "неуловимый Джо" - это не безопасность, а самоуспокоение. Не стоит смешивать эти понятия. Quote
Михаил М Posted March 2, 2018 Author Posted March 2, 2018 Вернулся на v2.08(AAUU.4)C2 IpSec::Manager error[23658836]: key length should be within [8..64] symbols Quote
Михаил М Posted March 6, 2018 Author Posted March 6, 2018 Поменял ключ в корпоративной сети, вернулся на 2.11.B.1.0-0. Туннель поднимается, но теперь не могу настроить маршрутизацию... Автоматом не создается интерфейс IPSEC, поэтому не соображу как прописать маршрут до корпоративной сети. Quote
Le ecureuil Posted March 6, 2018 Posted March 6, 2018 1 час назад, Михаил М сказал: Поменял ключ в корпоративной сети, вернулся на 2.11.B.1.0-0. Туннель поднимается, но теперь не могу настроить маршрутизацию... Автоматом не создается интерфейс IPSEC, поэтому не соображу как прописать маршрут до корпоративной сети. А какой именно вариант IPsec вы настраиваете? Если site-to-site, то там нет интерфейсов, есть только политики с подсетями, и завернуть туда другие подсети не выйдет. Quote
Михаил М Posted March 6, 2018 Author Posted March 6, 2018 (edited) точно site-to-site... Все понял, получилось, спасибо ! Тему можно закрывать. Edited March 6, 2018 by Михаил М Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.