suite a mon problème posé précédemment dans la discussion :
activage de routage.
slt .j'ai un problème qui consiste à:
d'abord je vais vous expliquer le travail que je veux réaliser.
je veux réaliser un réseau entre deux machines Windows la 1ere a ip:192.168.2.10 et la 2eme a ip:192.168.1.10 de telle façon que chaque machine est relié avec une machine fedora sous fedora. en sachant que les 2 machines fedora sont reliées entre elles car chaque machine fedora contient 2 cartes réseaux; une connecté avec la machine windows et l'autre avec la machine fedora.
la 1ere machine windows:192.168.2.10
la 1ere machine fedora eth1:192.168.2.1
eth0:192.168.0.2
la 2eme machine windows:192.168.1.10
la 2eme machine fedora eth1:192.168.1.1
eth0:192.168.0.1
le mask est :255.255.255.0
je veux sécuriser mon réseau en déployant le protocole IPSec au niveau des 2 machines fedora.
d'abord, j'ai commencé à installer IPSEC-TOOLS en suite j'ai crée les associations de sécurité comme suit:
l’hôte 1 :
flush;
spdflush;
add 192.168.0.2 192.168.0.1 ah 10000 -A hmac-md5 "1234567890123456";
add 192.168.0.2 192.168.0.1 esp 10001 -E 3des-cbc "123456789012123456789012";
spdadd 192.168.0.2 192.168.0.1 any -P out ipsec esp/transport//require ah/transport //require;
add 192.168.0.1 192.168.0.2 ah 20000 -A hmac-md5 "1234567890123456";
add 192.168.0.1 192.168.0.2 esp 20001 -E 3des-cbc "123456789012123456789012";
spdadd 192.168.0.1 192.168.0.2 any -P in ipsec esp/transport//require ah/transport //require;
Et sur l’hôte 2 :
Flush;
spdflush;
add 192.168.0.2 192.168.0.1 ah 10000 -A hmac-md5 "1234567890123456";
add 192.168.0.2 192.168.0.1 esp 10001 -E 3des-cbc "123456789012123456789012";
add 192.168.0.1 192.168.0.2 ah 20000 -A hmac-md5 "1234567890123456";
add 192.168.0.1 192.168.0.2 esp 20001 -E 3des-cbc "123456789012123456789012";
spdadd 192.168.0.1 192.168.0.2 any -P out ipsec esp/transport//require ah/transport //require;
spdadd 192.168.0.2 192.168.0.1 any -P in ipsec esp/transport//require ah/transport //require;
cette configuration permet de sécuriser le lien uniquement entre les 2 machines fedora (192.168.0.2 et 192.168.0.1) sinon la communication entre les 2 machines windows finales reste n'est pas sécurisée. alors que mon but est de sécuriser le lient entre les 2 machines windows en cas d'interception dans le lien qui existe entre les 2 machines fedora.
ces tests sont faites avec wireshark.
