Szia Adam!
Most jutottam el ide, hogy ezt teszteljem. Sorry még ez új nekem.
Road warrior konfigot akarok, de hibaüzenetet kapok:
/ipsec up ikev2-vpn/
unable to resolve %any, initiate aborted
tried to check-in and delete nonexisting IKE_SA
establishing connection 'ikev2-vpn' failed
A környezet: Debian 8.4 amd64 és strongswan U5.2.1/K3.16.0-4-amd64 a
repóból telepítve
A google-n írnak hasonló BUG-ról.
Nem ismeri a konfigban a %any pedig ez kell az RW-hez.
Többféle (pl psk-s) konfignál ua a helyzet.
Fordítsam saját magamnak a strongswant??
ipsec.conf:
config setup
charondebug="ike 1, knl 1, cfg 0"
uniqueids=no
conn ikev2-vpn
auto=add
compress=no
type=tunnel
keyexchange=ikev2
fragmentation=yes
forceencaps=yes
ike=aes256-sha1-modp1024,3des-sha1-modp1024!
esp=aes256-sha1,3des-sha1!
dpdaction=clear
dpddelay=300s
rekey=no
left=%any
leftid=195.199.x.x
leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem
leftsendcert=always
leftsubnet=0.0.0.0/0
right=%any
rightid=%any
rightauth=eap-mschapv2
rightdns=8.8.8.8,8.8.4.4
rightsourceip=10.10.10.0/24
rightsendcert=never
eap_identity=%identity
2017. 06. 20. 13:38 keltezéssel, k...@mayten.sch.bme.hu írta:
On 2017-06-20 12:11, Fehér Sándor wrote:
Kinek milyen szoftver vált be?
Használtok ilyet?
strongswan
udv
adam
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
