https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Strongswan_zu_strongswan_ikev1_site_to_site_cert
Strongswan zu strongswan ikev1 site to site cert - Versionsgeschichte
2026-06-29T16:37:38Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Strongswan_zu_strongswan_ikev1_site_to_site_cert&diff=15020&oldid=prev
Thomas: Die Seite wurde neu angelegt: „=raspberrypi= ==übersicht== *FQDN= raspberrypi.xinux.org *WAN= 192.168.2.197 *LAN= 172.17.135.1/24 ==ipsec.conf== <pre> conn ras-koe keyexchange=ik…“
2017-11-01T09:53:56Z
<p>Die Seite wurde neu angelegt: „=raspberrypi= ==übersicht== *FQDN= raspberrypi.xinux.org *WAN= 192.168.2.197 *LAN= 172.17.135.1/24 ==ipsec.conf== <pre> conn ras-koe keyexchange=ik…“</p>
<p><b>Neue Seite</b></p><div>=raspberrypi=<br />
==übersicht==<br />
*FQDN= raspberrypi.xinux.org<br />
*WAN= 192.168.2.197<br />
*LAN= 172.17.135.1/24<br />
<br />
==ipsec.conf==<br />
<pre><br />
conn ras-koe<br />
keyexchange=ikev1<br />
left=192.168.2.197<br />
leftcert=raspberrypi.xinux.org.crt<br />
leftid=@raspberrypi.xinux.org<br />
leftsubnet=172.17.135.0/24<br />
right=192.168.242.45<br />
rightid=@koenig.xinux.org<br />
rightsubnet=10.145.1.0/24<br />
auto=add<br />
</pre><br />
==ipsec.secrests==<br />
: RSA raspberrypi.xinux.org.key ""<br />
<br />
==Certifikate Verteilen==<br />
*Benötigt wird der key & crt sowie das Zertifikat der Zertifizierungsstelle<br />
root@raspberrypi:/etc/ipsec.d# find /etc/ipsec.d/ -type f<br />
/etc/ipsec.d/crls/xin-ca.crl<br />
/etc/ipsec.d/cacerts/xin-ca.crt<br />
/etc/ipsec.d/private/raspberrypi.xinux.org.key<br />
/etc/ipsec.d/certs/raspberrypi.xinux.org.crt<br />
==Verbindung aufbauene==<br />
Neustarten<br />
*ipsec restart<br />
Anzeigen<br />
*ipsec status<br />
Fehlersuche<br />
*tail -f /var/log/syslog<br />
=Koenig=<br />
==übersicht==<br />
FQDN=koenig.xinux.org<br />
WAN= 192.168.242.45<br />
LAN= 10.145.1.0/24<br />
==ipsec.conf==<br />
<pre><br />
conn ras-koe<br />
keyexchange=ikev1<br />
left=192.168.242.45<br />
leftcert=koenig.xinux.org.crt<br />
leftid=@koenig.xinux.org<br />
leftsubnet=10.145.1.0/24<br />
right=192.168.2.197<br />
rightid=@raspberrypi.xinux.org<br />
rightsubnet=172.17.135.0/24<br />
auto=add <br />
</pre><br />
<br />
==ipsec.secrests==<br />
<pre><br />
: RSA koenig.xinux.org.key ""<br />
</pre><br />
==Certifikate Verteilen==<br />
*Benötigt wird der key & crt sowie das Zertifikat der Zertifizierungsstelle<br />
root@koenig:/etc/ipsec.d# find /etc/ipsec.d/ -type f<br />
/etc/ipsec.d/cacerts/xin-ca.crt<br />
/etc/ipsec.d/certs/koenig.xinux.org.crt<br />
/etc/ipsec.d/private/koenig.xinux.org.key<br />
==Verbindung aufbauene==<br />
Neustarten<br />
*ipsec restart<br />
Anzeigen<br />
*ipsec status<br />
Fehlersuche<br />
*tail -f /var/log/syslog</div>
Thomas