Strongswan-opnsense-dynamische-ip-psk: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 6: Zeile 6:
 
[[Datei:Strongswan-opnsens-dynamische-ip-psk-2.png]]
 
[[Datei:Strongswan-opnsens-dynamische-ip-psk-2.png]]
 
=Strongswan=
 
=Strongswan=
−
=Key and Certs=
 
−
*tree /etc/ipsec.d/
 
−
<pre>
 
−
/etc/ipsec.d/
 
−
├── aacerts
 
−
├── acerts
 
−
├── cacerts
 
−
│   └── ca.crt
 
−
├── certs
 
−
│   └── ubuntu.crt
 
−
├── crls
 
−
├── ocspcerts
 
−
├── policies
 
−
├── private
 
−
│   └── ubuntu.key
 
−
└── reqs
 
−
</pre>
 
 
==/etc/ipsec.secret==
 
==/etc/ipsec.secret==
 
  10.85.9.6 @opnsense : PSK 0sc3lzYWRt
 
  10.85.9.6 @opnsense : PSK 0sc3lzYWRt

Version vom 1. Juli 2022, 15:19 Uhr

Opensense

Phase 1

Allgemein

Strongswan-opnsens-dynamische-ip-psk-1.png

Authentifizierung

Strongswan-opnsens-dynamische-ip-psk-2.png

Strongswan

/etc/ipsec.secret

10.85.9.6 @opnsense : PSK 0sc3lzYWRt

/etc/ipsec.conf

conn vpn
   authby=secret
   keyexchange=ikev2
   left=10.85.9.6
   leftid = 10.85.9.6
   leftsubnet="192.168.1.1/32"
   leftauth = psk
   rightauth = psk
   right=%any
   rightid = @opnsense.lab.intra
   rightsubnet="192.168.0.1/32"
   ike=aes256-sha256-modp4096!
   esp=aes256-sha256-modp4096!
   ikelifetime=28800s
   lifetime=3600s
   auto=add
Abgerufen von „http://wiki.ixheim.de/index.php?title=Strongswan-opnsense-dynamische-ip-psk&oldid=33656“