forum.opennet.ru

Составление сообщения

Исходное сообщение

"VPN server Debian IKEv2 /IPSec"
Отправлено alexKin, 10-Мрт-20 18:42

Подскажите как правильно настроить strongSwan с использованием общего ключа IPsec. Подскажите что делаю не правильно ?
Вот как настроены: ipsec.conf
config setup
        uniqueids=never
        charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2,  mgr 2"
conn %default
        keyexchange=ikev2
        ike=aes128gcm16-sha2_256-prfsha256-ecp256!
        esp=aes128gcm16-sha2_256-ecp256!
        fragmentation=yes
        rekey=no
        compress=yes
        dpdaction=clear
        left=%any
        leftauth=pubkey
        leftsourceip=192.168.1.1
        leftid=192.168.1.1
        leftcert=Key.pem
        leftsendcert=always
        leftsubnet=0.0.0.0/0
        right=%any
        rightauth=pubkey
        rightsourceip=10.10.10.0/24
        rightdns=8.8.8.8,8.8.4.4
conn ikev2-pubkey
        auto=add

Настройка: ipsec.secrets
   include /var/lib/strongswan/ipsec.secrets.inc
   : RSA key.pem
   : PSK 0sv+NkxY9LLZvwj4qCC2o/gGrWDF2d21jL
   user1  : XAUTH "pass1"

Исходное сообщение
"VPN server Debian IKEv2 /IPSec" Отправлено alexKin, 10-Мрт-20 18:42
Подскажите как правильно настроить strongSwan с использованием общего ключа IPsec. Подскажите что делаю не правильно ? Вот как настроены: ipsec.conf config setup uniqueids=never charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, mgr 2" conn %default keyexchange=ikev2 ike=aes128gcm16-sha2_256-prfsha256-ecp256! esp=aes128gcm16-sha2_256-ecp256! fragmentation=yes rekey=no compress=yes dpdaction=clear left=%any leftauth=pubkey leftsourceip=192.168.1.1 leftid=192.168.1.1 leftcert=Key.pem leftsendcert=always leftsubnet=0.0.0.0/0 right=%any rightauth=pubkey rightsourceip=10.10.10.0/24 rightdns=8.8.8.8,8.8.4.4 conn ikev2-pubkey auto=add Настройка: ipsec.secrets include /var/lib/strongswan/ipsec.secrets.inc : RSA key.pem : PSK 0sv+NkxY9LLZvwj4qCC2o/gGrWDF2d21jL user1 : XAUTH "pass1"

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Подскажите как правильно настроить strongSwan с использованием общего ключа IPsec. Подскажите 
> что делаю не правильно ?
>  Вот как настроены: ipsec.conf

> config setup 
>         uniqueids=never 
>         charondebug="ike 2, knl 2, 
> cfg 2, net 2, esp 2, dmn 2,  mgr 2"

> conn %default 
>         keyexchange=ikev2 
>         ike=aes128gcm16-sha2_256-prfsha256-ecp256!
>         esp=aes128gcm16-sha2_256-ecp256!
>         fragmentation=yes 
>         rekey=no 
>         compress=yes 
>         dpdaction=clear 
>         left=%any 
>         leftauth=pubkey 
>         leftsourceip=192.168.1.1 
>         leftid=192.168.1.1 
>         leftcert=Key.pem 
>         leftsendcert=always 
>         leftsubnet=0.0.0.0/0 
>         right=%any 
>         rightauth=pubkey 
>         rightsourceip=10.10.10.0/24 
>         rightdns=8.8.8.8,8.8.4.4

> conn ikev2-pubkey 
>         auto=add

> Настройка: ipsec.secrets

>    include /var/lib/strongswan/ipsec.secrets.inc 
>    : RSA key.pem 
>    : PSK 0sv+NkxY9LLZvwj4qCC2o/gGrWDF2d21jL 
>    user1  : XAUTH "pass1"

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру