Ipsec.conf Erklärung: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „{| class="wikitable" |- ! Option ! Bedeutung ! Beispiel |- | conn | VPN Verbindung | to-office |- | authby | Authentifizierungsverfahren | secret<br />rsasig…“)
 
Zeile 18: Zeile 18:
 
|-
 
|-
 
| left
 
| left
| IP des einen VPN Gateways
+
| IP des eigenen VPN Gateways
 
| 10.82.227.12
 
| 10.82.227.12
 
|-
 
|-
 
| leftid
 
| leftid
| ID des einen VPN Gateways
+
| ID des eigenen VPN Gateways
 
| 10.82.227.12
 
| 10.82.227.12
 
|-
 
|-

Version vom 5. September 2022, 12:23 Uhr

Option Bedeutung Beispiel
conn VPN Verbindung to-office
authby Authentifizierungsverfahren secret
rsasig
keyexchange Internet Key Exchange ikev1
ikev2
left IP des eigenen VPN Gateways 10.82.227.12
leftid ID des eigenen VPN Gateways 10.82.227.12
right IP des anderen VPN Gateways 10.82.227.22
rightid ID des anderen VPN Gateways 10.82.227.22
leftnet Netzwerk hinter dem einen VPN Gateway 10.82.243.0/24
rightnet Netzwerk hinter dem anderen VPN Gateway 10.82.244.0/24
ike Crypto-Suite Phase 1 bestehend aus
Symetrisches Verschlüsselungsverfahren
Hash Algorithmus
Diffie-Hellman-Gruppe

aes256-sha256-modp4096
esp Crypto-Suite Phase 1 bestehend aus
Symetrisches Verschlüsselungsverfahren

Hash Algorithmus

Diffie-Hellman-Gruppe
aes256-sha256-modp4096
auto Verhalten der VPN start
route
mobike Verhalten von NAT-Traversal yes
no