Strongswan zu windows sieben
Version vom 30. Oktober 2014, 15:38 Uhr von Thomas (Diskussion | Beiträge)
VPN Gateway zertifikat
- ipsec pki --gen > ca.key
- ipsec pki --self --in ca.key --dn "C=DE, O=willux, CN=willux-ca" --ca > ca.crt
- ipsec pki --gen > huey.xinux.org.key
- ipsec pki --pub --in huey.xinux.org.key | ipsec pki --issue --flag serverAuth --flag ikeIntermediate --san huey.xinux.org --cacert ca.crt --cakey ca.key --dn "C=DE, O=willux, CN=huey.xinux.org" > huey.xinux.org.crt
windows client
- wichtig
DNS name verwenden keine IP