[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Freeswan sous sid avec noyau 2.6.8



Le samedi 14 août 2004 à 20:10 +0200, Julien Valroff a écrit :
> Bonsoir à tous,
> 
> J'ai profité de la sortie du noyau 2.6.8 pour compiler moi même mon noya sur 
> mon portable. Assez surpris, tout fonctionne.... sauf freeswan.
> Impossible de trouver le modules ipsec et af_key.
> Apparemment, il faudrait que j'applique un patch. Cependant, je ne sais pas où 
> le trouver (le package kernel-patch-freeswan me sort une erreur, il est 
> destiné, si je comprends bien, aux noyaux 2.4.x). J'ai également vu au cours 
> de mes recherches que ipsec était nativement inclu dans les séries 2.6 du 
> noyau.

Pire, le support IPSEC natif de kernel.org a même été intégré
directement dans les noyaux 2.4.2x de debian. 

> Jusqu'à maintenant, j'utilisais le noyau 2.6.7-1-686 fourni par Debian.
> J'ai beau chercher, je ne trouver pas d'option de configuration pour activer 
> ipsec (ni dans le config de Debian, ni dans le menuconfig).
> 
> Alors, comment faire ? Appliquer un patch (si oui, lequel) ?

Déjà, le projet freeswan a cédé la place et laissé la main au projet
openswan. Freeswan est mort, vive Openswan ! 
En gros, il s'agit de la base de freeswan avec la plupart des patchs
(NAT-T, X.509, etc.) qui n'ont jamais été intégrés.

> Quelqu'un pourrait-il me guider, me donner un bon lien (clair si possible) ?

À priori, je te conseillerais d'attendre un noyau 2.6.8 officiel de la
part de debian avant de te lancer dans la recompilation du module
nécessaire, nommé openswan-modules-source (à moins que tu ne préfères
tenter la rustine kernel-patch-openswan).
Ensuite, il faudra te servir de la commande make-kpkg (kernel-package)
afin de construire un paquet binaire de ces modules.

-- 
Raphaël 'SurcouF' Bordet
surcouf@debianfr.net
#debianfr@undernet | http://www.debianfr.net

Attachment: signature.asc
Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=


Reply to: