Strongswan zu thegreenbow

Strongswan

/etc/ipsec.conf

conn roadwarrior
        auto=add
        type=tunnel
        keyexchange=ikev1
        rightsubnet=192.168.3.0/24
        rightrsasigkey=%cert
        right=%any
        left=%defaultroute
        leftcert=rechner.firma.com.crt
        leftsubnet=192.168.0.0/23
        ike=3des-sha1-modp1024
        esp=3des-sha1-modp1024

Thegreenbow

Konfigurationsassistent

• Im Konfigurationsassistent wählen wir als Erstes den Tunnel aus, in unserem Fall Ikev1.

• Dann tragen wir die benötigten Daten ein, also Öffentliche IP-Adresse, und so weiter.

• Als letztes sehen wir nochmal die Tunnelkonfiguration.