随笔分类 -  VPN

摘要：一、前言：还是为了搭建strongswan环境，为了配置net-net等模式，需要两个网关。而且网关还有很多用途。比如不用路由器共享上网。最经典的就是一台电脑如果有蓝牙，可以连入互联网，再通过蓝牙共享，这样其他人就可以无线上网了（这么听说过，没实践）。做网关，当然要有两个网卡用于转发。自己的机子上没有，而Vmware中网卡个数可以随意增删，因此便用它来实现。二、环境：Vmware宿主环境：Windows XP SP3，没办法，还是Win下操作的方便，比如弄个注册机什么的。。。一台宿主机的Vmware上开了两个系统（两个网关），其余的主机与宿主机通过交换机或路由器连在一起（只要保证物理上能通就行 阅读全文

摘要：最近要搭建strongswan环境，需要用到openssl来创建证书，着实费了一番功夫，总结一下。一、环境：Ubuntu10.10 所有文件生成在当前目录。所有用到的文件在当前目录（除非迫不得已，比如index.txt和serial）。二、分三步走1、Generating a CA certificate生成CA证书（供大家用的，详解见第三步）命令：openssl req -x509 -days 1460 -newkey rsa:2048 -keyout strongswanKey.pem -out strongswanCert.pemcreates a 2048 bit RSA privat 阅读全文