Today we tried to debug a #strongSwan based #neutron VPNaaS setup on a Ubuntu based #OpenStack 2023.1 #Antelope deployment.
As a first approach we expected hints in the syslog messages, but we find....
No charon logs (but `ps ax` shows that charon is running!). Absolutely nothing, nil, null, None, SILENCE! 😧
We need to go deeper... ⛏️
(1/5)
#strongswan #neutron #openstack #antelope
Question for those who have #Synology in their #HomeLab and connect to it via #IPSec using #Linux: would you be able to share your configs? It does not matter if #StrongSwan or #LibreSwan, I just want something that works reliably. Thanks in advance.
#libreswan #synology #homelab #ipsec #linux #strongswan
#strongSwan #Vulnerability (CVE-2023-26463) "Incorrect Reuse of a Local Variable"
I think I will use this for my next "don't reuse local variables" speech.
It's not the 80s anymore. Declaring local variables at the start of a method/function/subroutine is rarely a good idea.
https://www.strongswan.org/blog/2023/03/02/strongswan-vulnerability-(cve-2023-26463).html
Quick and easy #strongswan #VPN install/management tool. Video: https://youtu.be/gDvglvgtYzY Tool: https://github.com/gitbls/pistrong
#Cybersicherheitsunternehmen #Secunet übernimmt #OpenSourceProjekt #strongSwan.
#strongSwan, eine Software, die das #IKE-Protokoll für den Aufbau von #VPNs per #IPsec umsetzt, geht an einen neuen Rechteinhaber. ...
#Cybersicherheitsunternehmen #secunet #OpenSourceProjekt #strongswan #ike #vpns #ipsec
J’ai passé la journée à faire mumuse avec #StrongSwan entre deux machines #FreeBSD pour monter un VPN #IPSec hôte à hôte (l’une étant derrière un double NAT IPv4). J’ai réussi, mais sans obtenir ce que je voulais : j’aurais souhaité que ce VPN se matérialise sous la forme d’une interface réseau où il suffirait de se parler en IPv6 dans la plage fe80::/10, mais ça n’a pas marché.
De manière plus générale, je serais d’ailleurs preneur d’une bonne référence sur IPSec. 🙂
Настройка сервера IKEv2 VPN с StrongSwan
Вдруг кто забыл.
Gérer plusieurs parcs informatiques (Partie 0 : Présentation) #conflit #entreprise #ip #namespace #netns #network #openswan #planet_libre #réseau #ssh #strongswan #support #tutoriels #vpn https://hashtagueule.fr/posts/gerer-plusieurs-parcs-informatiques-partie-0-presentation
#conflit #entreprise #ip #namespace #netns #network #openswan #planet_libre #réseau #ssh #strongswan #support #tutoriels #vpn