🤙 🧐 😽 Gentoo用のKerio VPNクライアント 🧗🏽 ↖️ 🆕

非常に長い間、この同じkerio vpnクライアントを介して私に配布されたインターネットを使用するために、Windowsを搭載した別のコンピューターをプロキシとして保持する必要がありました。厳密に監視し、アンチウイルスなどを更新する必要があった唯一のマシンでした。なぜ窓なのか？はい、前述のソフトウェアはこのOS専用でした。なぜプロキシなのか？はい、kvcが何らかの理由でネットワーク接続を確立するため、ローカルにインストールされたアプリケーションのみがインターネットに接続できます...何らかの方法で、このWindowsからゲートウェイを構成できませんでした。
しかし最近、私には（そして、おそらくこの記事を読んでいる人にも）抜け道があることがわかりました

それでは始めましょう。

ソフトウェアは、核モジュールとネットワークデーモンで構成されており、実際には接続を確立します。
kerioのWebサイトで、Ubuntu / Debian用の既製* .debパッケージをダウンロードできます（ download.kerio.com/archive/download.php ）。これらのインストールは、インストールと構成の手順が添付されていることに加えて、非常に簡単です。
しかし、Gentooを搭載したマシンにすべてをインストールして設定する必要がありました。ホームルーターはその下で回転しています。

設置

幸いなことに、モジュールのソースコードは同じリンクからダウンロードすることもできます（後で判明したように、debパッケージにはソースコードも含まれていました）。
したがって、ソースコード（kvnetカーネルモジュールソース）をダウンロードします。 パッケージを展開し、 kvnet / drivers / vpn / linuxディレクトリに移動します。
ここには、有用なものを抽出できないソースコードとMakefileがあります。短いGoogle検索の後、kerioフォーラムで解決策が見つかりました（Makefile構文で何も理解していないため、googleが必要でした）。
Makefileを次のようにする必要があります。

obj-m += kvnet.o
KDIR:= /lib/modules/$(shell uname -r)/build
PWD:=$(shell pwd)
kvnet-objs := \
init.o \
io_dev.o \
io_read.o \
io_write.o \
net_dev.o \
queue.o \
vnet.o \
utils.o

EXTRA_CFLAGS += -O -Wall -DMODULE -DWINNT=0 -DDBG=0 -D_LINUX
default:
$(MAKE) -C $(KDIR) M=$(PWD) modules

clean:
-rm -f *.o *.ko *.cmd *.flags *.mod.c

ここで、 makeコマンドを使用して、カーネルモジュールが構築されます。それをダウンロードするだけで、次の一連のアクションを実行しています。

ディレクトリ/lib/modules/ut.version.your.kernel/kernel/net/kvnetを作成します
kvnet.koファイルをそれにコピーします
depmod -a
modprobe kvnet

モジュールは問題なくロードされるはずです（カーネル2.6.27-2.6.30で試されました）。
それでは悪魔に取り掛かりましょう。記事の冒頭で与えられたのと同じリンクで、ファイルkerio-kvc_6.6.0-5729-1_i386.debをダウンロードします
開梱します。次に、現れたdata.tar.gzファイルを解凍します
そこから、ファイルusr / lib / libkvnet.oおよび/ usr / sbin / kvpnsvcを適切なディレクトリにすぐに転送します。その後、次の内容で構成ファイル/etc/kerio-kvc.confを作成します。

  <構成>
  <接続>
  <接続タイプ=「永続的」>
   <サーバー> un。 サーバー</ server>
   <port> 4090 </ port>
   <username>ユーザー名</ username>
   <password> XOR：Xorのパスワード</ password>
   <fingerprint>サーバーの指紋</ fingerprint>
   <アクティブ> 1 </アクティブ>
  </ connection>
  </ connections>
 </ config>

残念ながら、パスワードと指紋を生成する方法はわかりませんが、ubuntuを使用して仮想マシンから構成を借用しました。そこで、設定は次のコマンドによって実行されました： dpkg-reconfigure kerio-kvc 、その後サーバーIP、ログイン、パスワードをインタラクティブに入力し、パスワードがクエリされ、サーバーは自動的に指紋を要求しました。
関連情報が得られたらすぐに、すぐに記事に追加します。

configを作成しました。次に実行を試みます。

kvpnsvc

悪魔はエラーで落ちました

kvpncsvc：シンボル検索エラー：./kvpncsvc：未定義シンボル：gzopen64

ソリューションはkerioフォーラムでも見つかりました。 16進エディターでkvpncsvcファイルを開き、gzopen64を含む行を見つける必要があります。最後の2文字を削除する必要があります。つまりバイト36 34の代わりに00 00を入力します。その後、すべてがスムーズに始まります。
デーモンは、起動されたディレクトリにログを含むフォルダーを作成することに注意してください。
さらに、ケリオのプログラマーは、悪魔を書くときに彼らのレパートリーの中にいました。接続するとき、デーモンはサーバーから受け取った設定からデフォルトゲートウェイを設定する必要があります。設定しない場合、デーモンは接続を介したルーティングを拒否します。何かを誤解したかもしれませんが、接続を確立し、必要なゲートウェイを手動で設定したとき、インターネットがなく、ログにデーモンはパケットをルーティングできないと言っていました。したがって、デーモンを起動する前に、デフォルトゲートウェイを削除する（およびLANが機能するために必要なルートを登録する）必要があります。

ルートの問題は、/ etc / conf.d / netファイルに追加することで解決しました
また、デーモンを起動するために、次のファイルが作成されました。
/ sbin / kerio_start：

#!/bin/bash
route del default
modprobe kvnet
cd /var/log/kvnet
kvpncsvc

/etc/init.d/kerio

#!/sbin/runscript
# Copyright 1999-2009 Gentoo Foundation
# Distributed under the terms of the GNU General Public License v2
# $Header: $

depend() {
need net
}

start() {
ebegin "Startung Kerio VPN Client Daemon"
start-stop-daemon --start --quiet --chuid root --exec /sbin/start_kerio
eend 0
}

stop() {
ebegin "Stopping Kerio VPN Client Daemon"
start-stop-daemon --stop --quiet --user dconnect --retry 5 --signal 9 --exec kvpncsvc
eend 0
}

これらのファイルを実行可能にする必要があり、接続を開始できます

/etc/init.d/kerio start

Gentoo用のKerio VPNクライアント

設置

More articles: