Tâche #24751: Ne plus gérer les exceptions des réseaux internes dans le template ip_xfrm_policy - eole-vpn - Ensemble Ouvert Libre Évolutif

Tâche #24751

Scénario #24326: EOLE 2.7.0 : Gérer certaines exceptions de réseaux dans les tunnels directement dans la configuration ipsec et plus par le script ip_xfrm_policy

Ne plus gérer les exceptions des réseaux internes dans le template ip_xfrm_policy

Ajouté par Fabrice Barconnière il y a plus de 5 ans. Mis à jour il y a plus de 5 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Fabrice Barconnière

Version cible:

Distribution EOLE - sprint 2018 35-37 Equipe MENSR

Début:

27/08/2018

Echéance:

% réalisé:

Temps estimé:

2.00 h

Temps passé:

4.00 h

Restant à faire (heures):

0.0

Révisions associées

Révision 01f570d0 (diff)
Ajouté par Fabrice Barconnière il y a plus de 5 ans

All ipsec exceptions were in this template, so roadwarrior couldn't work.

Local networks except eth0 and routes not in vpn wil be managed in
ipsec.conf

ref #24751

Révision 9b3b7f35 (diff)
Ajouté par Fabrice Barconnière il y a plus de 5 ans

IP XFRM POLICIES are now into an include ipsec configuration file

No more needed ip_xfrm_policy template
Policies are in /etc/ipsec.d/conf/passthrough file
active_rvp generate_passthrough command can generate the included file
It is autommatically called when installing VPN with the documented procedure

ref #24753
ref #24751