IPSec Strongswan mit Linux Beispiel - Versionsgeschichte

Thomas.will: /* Die linke Seite */

2026-08-03T09:06:36Z

Die linke Seite

Thomas.will: /* Szenario */

2026-08-03T09:04:36Z

Szenario

Thomas.will: /* Szenario */

2026-08-03T09:03:35Z

Szenario

Thomas.will: /* Szenario */

2026-08-03T09:00:38Z

Szenario

Thomas.will: /* Szenario */

2026-08-03T08:52:51Z

Szenario

Thomas.will am 3. August 2026 um 08:52 Uhr

2026-08-03T08:52:20Z

Thomas.will: Die Seite wurde neu angelegt: „== Installation == * '''apt update''' * '''apt install strongswan strongswan-swanctl''' == Voraussetzungen == * Beide Systeme: Linux mit strongSwan und VICI-Un…“

2026-08-03T08:44:08Z

Die Seite wurde neu angelegt: „== Installation == * '''apt update''' * '''apt install strongswan strongswan-swanctl''' == Voraussetzungen == * Beide Systeme: Linux mit strongSwan und VICI-Un…“

Neue Seite

== Installation ==
* '''apt update'''
* '''apt install strongswan strongswan-swanctl'''
== Voraussetzungen ==
* Beide Systeme: Linux mit strongSwan und VICI-Unterstützung (swanctl)
* Nur VICI (swanctl), keine ipsec.conf oder ipsec.secrets
* ''XX'' eigene Seite, gegenüberliegende Seite ''YY''
== Szenario ==
{| class="wikitable"
! Einstellung !! links !! rechts
|-
| '''IP Address''' || 192.168.16.193 || 192.168.16.194
|-
| '''Internes Netz''' || 172.26.193.0/24|| 172.26.194.0/24
|-
| '''Pre-Shared Key (PSK)''' || colspan="2" | 123Start$
|-
| '''Phase 1''' || colspan="2" | AES256 – SHA256 – DH16
|-
| '''Phase 2''' || colspan="2" | AES256 – SHA256 – DH16
|}

@@ Zeile 56: / Zeile 56: @@
      id-1 = 192.168.5.193
      id-2 = 192.168.5.194
      secret = "123Start$"
+   }
+}
 </pre>

@@ Zeile 18: / Zeile 18: @@
 | '''Phase 1''' || colspan="2" | AES256 – SHA256 – DH16
 |-
-| '''Phase 2''' || colspan="2" | AES256 – SHA256 – DH16
+| '''Phase 2 (esp)''' || colspan="2" | AES256 – SHA256 – DH16
 |}
 =Die linke Seite=
 *cat /etc/swanctl/conf.d/site-to-site.conf

← Nächstältere Version		Version vom 3. August 2026, 09:00 Uhr
Zeile 20:		Zeile 20:
	\| '''Phase 2''' \|\| colspan="2" \| AES256 – SHA256 – DH16		\| '''Phase 2''' \|\| colspan="2" \| AES256 – SHA256 – DH16
	\|}		\|}
		+	=Die linke Seite=
		+	*cat /etc/swanctl/conf.d/site-to-site.conf
		+	<pre>
		+	connections {
		+	site-to-site {
		+	local_addrs = 192.168.5.193
		+	remote_addrs = 192.168.5.194
		+	mobike = no
		+	local {
		+	auth = psk
		+	id = 192.168.5.193
		+	}
		+	remote {
		+	auth = psk
		+	id = 192.168.5.194
		+	}
		+	children {
		+	net {
		+	local_ts = 172.26.193.0/24
		+	remote_ts = 172.26.194.0/24
		+	esp_proposals = aes256-sha256-modp4096
		+	start_action = start
		+	close_action = none
		+	dpd_action = restart
		+	mode = tunnel
		+	}
		+	}
		+	version = 2
		+	proposals = aes256-sha256-modp4096
		+	}
		+	}
		+	secrets {
		+	ike-1 {
		+	id-1 = 192.168.5.193
		+	id-2 = 192.168.5.194
		+	secret = "123Start$"
		+	}
		+	}
		+	</pre>

@@ Zeile 16: / Zeile 16: @@
 | '''Pre-Shared Key (PSK)''' || colspan="2" | 123Start$
 |-
-| '''Phase 1''' || colspan="2" | AES256 – SHA256 – DH16
+| '''Phase 1''' || colspan="2" | AES256 – SHA256 – DH16(modp4096)
 |-
-| '''Phase 2 (esp)''' || colspan="2" | AES256 – SHA256 – DH16
+| '''Phase 2 (esp)''' || colspan="2" | AES256 – SHA256 – DH16(modp4096)
 |}

@@ Zeile 10: / Zeile 10: @@
 ! Einstellung !! links !! rechts
 |-
-| '''IP Address''' || 192.168.5.193 || 192.168.5.194
+| '''VPN-GW-IP Address''' || 192.168.5.193 || 192.168.5.194
 |-
 | '''Internes Netz''' || 172.26.193.0/24|| 172.26.194.0/24