[2024-feb-29] Sad news: Eric Layton aka Nocturnal Slacker aka vtel57 passed away on Feb 26th, shortly after hospitalization. He was one of our Wiki's most prominent admins. He will be missed.

Welcome to the Slackware Documentation Project

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
Próxima revisiónAmbos lados, revisión siguiente
es:howtos:network_services:tinc [2019/02/24 14:23 (UTC)] – [Configuración] rrampes:howtos:network_services:tinc [2019/02/24 14:54 (UTC)] – [Visión general] rramp
Línea 2: Línea 2:
 <!-- Add your text below. We strongly advise to start with a Headline (see button bar above). --> <!-- Add your text below. We strongly advise to start with a Headline (see button bar above). -->
 ====== VPN con Tinc ====== ====== VPN con Tinc ======
-[[http://www.tinc-vpn.org|Tinc]] es un software de código abierto para crear redes privadas virtuales (VPN), las VPN a través de otro canal físico como Internet, donde los hosts (nodos) participantes individuales aparecen en las aplicaciones como si estuvieran conectados por cable en LAN. +[[http://www.tinc-vpn.org|Tinc]] es un software de código abierto para crear redes privadas virtuales (VPN), las VPN a través de otro canal físico como Internet, donde los nodos (hosts) participantes individuales aparecen en las aplicaciones como si estuvieran conectados por cable en LAN.
- +
-<del>[[http://www.tinc-vpn.org|Tinc]] is open source software for creating VPNs, virtual private networks over other physical channel such as the Internet, where individual participating hosts (nodes) appear to applications as if connected by wire in LAN.</del>+
  
  
Línea 10: Línea 8:
 Tinc utiliza criptografía asimétrica. Cada nodo tiene su propia llave privada, una llave publica y otra llave publica; para cada participante del nodo. Estos archivos son, junto con algunos archivos de configuración, almacenados en el directorio /etc/tinc/<nombre de la VPN>.  Tinc utiliza criptografía asimétrica. Cada nodo tiene su propia llave privada, una llave publica y otra llave publica; para cada participante del nodo. Estos archivos son, junto con algunos archivos de configuración, almacenados en el directorio /etc/tinc/<nombre de la VPN>. 
  
-<del>Tinc utilizes asymmetric cryptography. Each node has its own private key, a public key and another public key; one for each participating node. These files are, together with a few configuration files, stored in /etc/tinc/<VPN name> directory. 
-</del> 
  
 Cada nodo también corre como un demonio (o múltiples demonios, uno para cada VPN por separado). Los demonios escuchan sobre el puerto configurado (por defecto es 655) para conexiones entrantes desde otros nodos. Cada nodo también corre como un demonio (o múltiples demonios, uno para cada VPN por separado). Los demonios escuchan sobre el puerto configurado (por defecto es 655) para conexiones entrantes desde otros nodos.
-<del>Each node also runs a daemon (or multiple daemons, one for each separate VPN). Daemon listens on set port (default is 655) for incoming connections from other nodes.  +Solo los nodos con claves privadas validas pueden producir datos descifrables con claves publicas que coincidan y de esta forma se concede el acceso.
-</del>Solo los nodos con claves privadas validas pueden producir datos descifrables con claves publicas que coincidan y de esta forma se concede el acceso. +
-<del>Only nodes with valid private keys can produce data decipherable with matching public keys and are thus granted access. +
-</del>+
  
 El archivo de clave pública puede contener no solo la clave en sí, sino también la dirección IP pública (y el puerto) del nodo al que pertenece. El archivo de clave pública puede contener no solo la clave en sí, sino también la dirección IP pública (y el puerto) del nodo al que pertenece.
-<del>Public key file may contain not only key itself, but also public IP address (and port) of node to which it belongs. 
-</del>  
 Si se configura, el demonio no esperará las conexiones, pero intentará conectarse a estos nodos conocidos. Si se configura, el demonio no esperará las conexiones, pero intentará conectarse a estos nodos conocidos.
-<del>If set to, daemon will not wait for connections, but will attempt to connect to these known nodes.</del> 
  
  
Línea 154: Línea 144:
 <del>  * In tinc.conf, omit Interface directive, because Tinc daemon will then automatically select TUN/TAP device and directive may do more harm than good. Especially if Tinc service starts and fails immediately, check that Interface is not set. <del>  * In tinc.conf, omit Interface directive, because Tinc daemon will then automatically select TUN/TAP device and directive may do more harm than good. Especially if Tinc service starts and fails immediately, check that Interface is not set.
 </del> </del>
-  * El script no es utilizado sobre Windows +  * La secuencia de comandos (script) //Tinc-up// no es utilizado sobre Windows. Usted creo un dispositivo TUN/TAP persistente durante la instalación (¿lo hizo?) y ahora solo configuré manualmente la IP (ejecute ncpa.cpl), vea las propiedades del dispositivo, etc).Esto también puede ser automatizado con una secuencia de comandos como por ejemplo: 
-  * Tinc-up script is not used on Windows. You created persistent TUN/TAP device during installation (did you?) and now only manually configure IP (run ncpa.cpl, see properties of device and so on). This can be also scripted with command such as: +<del>  * Tinc-up script is not used on Windows. You created persistent TUN/TAP device during installation (did you?) and now only manually configure IP (run ncpa.cpl, see properties of device and so on). This can be also scripted with command such as: 
 +</del>
 <code> <code>
 netsh interface ip set address name="Local Area Connection number" static <IP address> <mask> netsh interface ip set address name="Local Area Connection number" static <IP address> <mask>
 </code> </code>
  
-  * But be warned: when created, TUN/TAP device can aquire pretty much any number in name, most likely 2, but not always.+  * Pero tenga cuidado: cuando se crea, dispositivos TUN/TAP puede adquirir cualquier número de nombre, probablemente 2, pero no siempre.
  
-  * Finally, install (and start) Tinc service:+  * Finalmente, instale (e inicie) el servicio Tinc:
  
 <code> <code>
Línea 169: Línea 159:
 </code> </code>
  
-  * Or, if service already exists, start service:+  * O, si el servicio existe, inicie el servicio:
  
 <code> <code>

Traza:

es:howtos:network_services:tinc ()