<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2873" name=GENERATOR></HEAD>
<BODY>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2>Hi,</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>I am implementing
IPsec using openswan in snapgear embedded linux ,i am configuring&nbsp;IPsec
&nbsp;in transport mode and want to establish a IPsec connection between the
windowsXP and the embedded linux machine where IPsec is configured.In windows XP
machine IPsec is configured using secpol.msc.</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>I am not able to
establish a IPsec connection between the two machines.This is the ipsec.conf i
am using it in the embedded linux machine.</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>config
setup<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
klipsdebug=yes<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
plutodebug=yes<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
pluto=yes</FONT></SPAN></DIV>
<DIV>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>conn
net-to-net<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
type=transport<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; left=the source
ip&nbsp;&nbsp;&nbsp;&nbsp;</FONT></SPAN><SPAN class=719040205-26052006><FONT
face=Arial size=2><BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
leftid=i&nbsp;have given the source ip itself again here.Is that wrong or what
ip should i give ?? should domain name be given ???
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
leftnexthop=&nbsp;I have given the right ip&nbsp;ie. the destination ip.&nbsp;Is
it right ???&nbsp;</FONT></SPAN><SPAN class=719040205-26052006><FONT face=Arial
size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;right=&nbsp;The
destination
ip.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
rightid=&nbsp;Have given the right ip here
.<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rightnexthop=&nbsp;&nbsp;I gave
the&nbsp;source ip here ie the left ip.
<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
auth=esp<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
esp=3des-sha1<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
authby=secret<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
pfs=no<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
auto=start&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>Please tell me what
changes or modifications i have to do&nbsp;in the ipsec.conf file and make
&nbsp;the connection establish between the windows XP machine and the openswan
machine. </FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial size=2>Thanks and
Regards</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006><FONT face=Arial
size=2>Karthik</FONT></SPAN></DIV>
<DIV><SPAN class=719040205-26052006></SPAN>&nbsp;</DIV></BODY></HTML>

<table><tr><td bgcolor=#ffffff><font color=#000000><br>
The information contained in this electronic message and any attachments to this message are intended for the exclusive use of the addressee(s) and may contain proprietary, confidential or privileged information. If you are not the intended recipient, you should not disseminate, distribute or copy this e-mail. Please notify the sender immediately and destroy all copies of this message and any attachments. <br>
<br>
WARNING: Computer viruses can be transmitted via email. The recipient should check this email and any attachments for the presence of viruses. The company accepts no liability for any damage caused by any virus transmitted by this email.<br>
 <br>
www.wipro.com<br>
</font></td></tr></table>