Strongswan-strongswan-dynamische-ip-cert

Aus xinux.net
Version vom 7. Dezember 2017, 18:45 Uhr von Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=gustavo.xinux.lan= */etc/ipsec.conf <pre> conn tiazel-gustavo authby=rsasig keyexchange=ikev1 left=%any leftid="C=de, ST=rp, L…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

gustavo.xinux.lan

  • /etc/ipsec.conf
conn tiazel-gustavo
        authby=rsasig
        keyexchange=ikev1
        left=%any
        leftid="C=de, ST=rp, L=zw, O=vogel-it, OU=it, CN=tiazel.vpn.int"
        leftsubnet="10.83.32.0/24"
        right=10.84.252.33
        rightcert=gustavo.vpn.int.crt
        rightid="C=de, ST=rp, L=zw, O=vogel-it, OU=it, CN=gustavo.vpn.int"
        rightsubnet=10.83.33.0/24
        auto=add

  • /etc/ipsec.secret
: RSA gustavo.vpn.int.key ""