Объединение сетей ipsec

[Stark]

Добрый день, коллеги.
Прошу помощи, так как не являюсь специалистом в данной области, хотя задача похоже тривиальная.
Мне необходимо построить VPN туннель между двумя офисами (это нужно для того, чтобы организовать передачу данных между серверами, а в дальнейшем и доступ к общим ресурсам).
С моей стороны установлен Pfsense.
Из всех технологий VPN, колторый умеет Pfsense, мне посоветовали именно ipsec.
Помогите документацией, если есть пошаговой  ::) А если есть русская, то вообще хорошо.

С уважнием, Владимир

[dvserg]

Могу только посоветовать раздел доков сайта pfSense и англоязычный раздел форума по VPN. К сожалению русских доков нет (по настройке pfSense).

[Stark]

Друзья, подскажите. Пересмотрел много документации как по pfsense, так и по m0n0wall ,но так как практического опыта не имею, прошу помощи у вас.

Итак, есть задача - объединение двух сетей.
на моей стороне в (головном офисе) установлен pfsense.
В удаленном офисе, к сожалению, Kerio Winroute.

Вот что прописано у меня в "VPN: IPsec: Edit tunnel"

VPN: IPsec: Edit tunnel

Interface  WAN
Local subnet Type:    subnet

Remote subnet: внутренняя сеть удаленного офиса/ разрядность
Remote gateway:  белый IP удаленного офиса.

Phase 1 proposal (Authentication)
Negotiation mode:  aggressive
My identifier: FQDN (Pre-shared keys Identifier)
Encryption algorithm: 3DES
Hash algorithm  SHA1
Must match the setting chosen on the remote side. 
DH key group  2 (1024 bit)
Lifetime  seconds 28800    (кстати, какое время ставить лучше?)
Authentication method:  Pre-shared key
Pre-Shared Key: Pre-shared keys Identifier (from Pre-shared keys)

Phase 2 proposal (SA/Key Exchange)
Protocol  ESP
ESP is encryption, AH is authentication only 
Encryption algorithms: 3DES
Hash algorithms: SHA1

PFS key group: 2 (1024 bit)

Lifetime  seconds: 28800

Keep alive
Automatically ping host

вот кусок лога.

Jun 25 16:55:00 racoon: INFO: initiate new phase 1 negotiation: (мой белый IP)[500]<=>(белый IP удаленного офиса)[500]
Jun 25 16:55:00 racoon: INFO: begin Aggressive mode.
Jun 25 16:55:31 racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP белый IP удаленного офиса[500]->(мой белый IP)[500]
Jun 25 16:55:31 racoon: INFO: delete phase 2 handler.
Jun 25 16:56:00 racoon: ERROR: phase1 negotiation failed due to time up. 6fe5d72f7a63ced9:0000000000000000

Как быть, что посоветуете?
С уважением, Владимир

[dvserg]

http://www.redline-software.com/rus/support/docs/winroute/ch11s07.php

Если не вру - керио может PPTP. Лучше сервер поднять на Вашей стороне а керио как клиент. Или как Сервер-Сервер

http://www.redline-software.com/rus/support/docs/winroute/ch12s05.php?phrase_id=1508547

[Stark]

Новые сообщения в системных логах

Jun 26 09:35:57 racoon: INFO: respond new phase 1 negotiation: 78.107.47.226[500]<=>91.144.162.195[500]
Jun 26 09:35:57 racoon: INFO: begin Aggressive mode.
Jun 26 09:35:57 racoon: INFO: received Vendor ID: DPD
Jun 26 09:35:57 racoon: NOTIFY: couldn't find the proper pskey, try to get one by the peer's address.
Jun 26 09:35:57 racoon: ERROR: unknown notify message, no phase2 handle found.

Не могу понять что значат эти сообщения
Посмотрел настройки racoon, вроде все как положено.
спасибо.

[dvserg]

KWF IPSEC не поддерживает.

[PupkinVasya]

Kerio поддерживает своеобразный VPN :-), им может строить тунели только между серверами с таким же Kerio!

[dvserg]

@PupkinVasya:

Kerio поддерживает своеобразный VPN :-), им может строить тунели только между серверами с таким же Kerio!

Я встречал упоминания что керио дружит с PPTP. Нужно рыть гугл…

[Stark]

Удалось мне все же поднять VPN, только с другим филиалом :))))
На том конце стоит железка ZyWall 2 plus.

Теперь весь вопрос в роутинге.
В статье http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ipsec.html прочитал, что весь роутинг между объединяемыми сетями должен проходить через "виртуалдьное сетевое подключение". Наличие которого можно посмотреть через ifconfig.
Посмотрел, такового у меня нет.
Может в пакете pfsense это реализованно по-другому?

Заранее благодарен