26.3.3. Criando uma VPN hospedeiro-a-hospedeiro

Procedimento

1. Gerar um par de chaves RSA em cada host:

   # ipsec newhostkey --output /etc/ipsec.d/hostkey.secrets

   Copy to Clipboard Toggle word wrap

2. A etapa anterior devolveu a chave gerada ckaid. Use essa ckaid com o seguinte comando em left, por exemplo:

   # ipsec showhostkey --left --ckaid 2d3ea57b61c9419dfd6cf43a1eb6cb306c0e857d

   Copy to Clipboard Toggle word wrap

   A saída do comando anterior gerou a linha leftrsasigkey= necessária para a configuração. Faça o mesmo no segundo host (right):

   # ipsec showhostkey --right --ckaid a9e1f6ce9ecd3608c24e8f701318383f41798f03

   Copy to Clipboard Toggle word wrap

3. No diretório /etc/ipsec.d/, crie um novo arquivo my_host-to-host.conf. Escreva as chaves do host RSA a partir da saída dos comandos ipsec showhostkey no passo anterior para o novo arquivo. Por exemplo:

   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

   Copy to Clipboard Toggle word wrap

4. Após a importação das chaves, reinicie o serviço ipsec:

   # systemctl restart ipsec

   Copy to Clipboard Toggle word wrap

5. Iniciar Libreswan:

   # ipsec setup start

   Copy to Clipboard Toggle word wrap

6. Carregue a conexão:

   # ipsec auto --add mytunnel

   Copy to Clipboard Toggle word wrap

7. Estabelecer o túnel:

   # ipsec auto --up mytunnel

   Copy to Clipboard Toggle word wrap

8. Para iniciar automaticamente o túnel quando o serviço ipsec for iniciado, adicione a seguinte linha à definição da conexão:

   auto=arranque

   Copy to Clipboard Toggle word wrap