Sophos-strongswan-dynamische-ip-cert: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Strongswan= *cat /etc/ipsec.conf <pre> conn sophos-strongswan-crt keyexchange=ikev1 authby=rsasig left=%defaultroute leftsubnet=…“) |
Thomas (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
=Strongswan= | =Strongswan= | ||
| + | Die Zertifikate müssen hier liegen: | ||
| + | */etc/ipsec.d/cacerts/xin-ca.crt | ||
| + | */etc/ipsec.d/private/raspberrypi.key | ||
| + | */etc/ipsec.d/certs/raspberrypi.crt | ||
*cat /etc/ipsec.conf | *cat /etc/ipsec.conf | ||
<pre> | <pre> | ||
| Zeile 18: | Zeile 22: | ||
*cat /etc/ipsec.secrets | *cat /etc/ipsec.secrets | ||
: RSA raspberrypi.key "" | : RSA raspberrypi.key "" | ||
| + | |||
=Sophos= | =Sophos= | ||
=Sophos= | =Sophos= | ||
Version vom 16. September 2016, 10:41 Uhr
Strongswan
Die Zertifikate müssen hier liegen:
- /etc/ipsec.d/cacerts/xin-ca.crt
- /etc/ipsec.d/private/raspberrypi.key
- /etc/ipsec.d/certs/raspberrypi.crt
- cat /etc/ipsec.conf
conn sophos-strongswan-crt
keyexchange=ikev1
authby=rsasig
left=%defaultroute
leftsubnet=172.17.135.0/24
leftcert="raspberrypi.crt"
leftid="@raspberrypi"
right=192.168.242.81
rightid="@sophos30"
rightsubnet=10.2.2.0/24
ike=aes256-md5-modp1536
esp=aes256-md5-modp1536
auto=start
- cat /etc/ipsec.secrets
: RSA raspberrypi.key ""
Sophos
Sophos
Remote Gateway einrichten
- Site-to-Site-VPN
- IPsec
- Entferntes Gateway
- Neues entferntes Gateway
- Entferntes Gateway
- IPsec
IPsec-Verbindung einrichten
- Site-to-Site-VPN
- IPsec
- Verbindungen
- Neue IPsec-Verbindung
- Verbindungen
- IPsec
Die neuerstellte Verbindung
