2 VPN sob demanda

GuilhermeBR
(usa CentOS)

Enviado em 22/06/2010 - 09:08h

Oi pessoal,

Atualmente, tenho uma VPN Road Warrior, ou seja, sob demanda. Utilizo o OpenSwan. Só que preciso de subir uma outra VPN, do mesmo jeito, usando Road Warrior.

Eu utilizo chave PSK, e li no site do OpenSwan, que se vc utiliza chave PSK, não dá pra subir mais de 1 VPN.

Copy and Paste do site:

"
Multiple Road Warriors

If you're using RSA keys, as we did in this example, you can add as many Road Warriors as you like. The left/rightid parameter lets Linux Openswan distinguish between multiple Road Warrior peers, each with its own public key.

The situation is different for shared secrets (PSK). During a PSK negotiation, ID information is not available at the time Pluto is trying to determine which secret to use, so, effectively, you can only define one Roadwarrior connection. All your PSK road warriors must therefore share one secret.
"

Qual seria uma solução, para subir outra VPN Road Warrior? Poderia utilizar o OpenVPN ou outra VPN, para subir essa outra conexão?

irado
(usa XUbuntu)

Enviado em 22/06/2010 - 09:25h

ali diz que vc não pode usar o psk, mas pode usar chaves RSA, sem problemas. Ou então - um pouco mais de trabalho - vc pode simplesmente passar a usar o OpenVPN que, usando chaves SSL, não sofre dessas limitações.

GuilhermeBR
(usa CentOS)

Enviado em 22/06/2010 - 09:57h

Então, mas no caso, a VPN que já tenho é PSK. E não tem como mudar, pois é uma exigência do órgão que faço a comunicação.

No meu caso, poderia continuar a usar essa VPN PSK e subir a outra usando RSA?