Strongswan-strongswan-psk: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Auf beiden Seiten identisch= *cat /etc/ipsec.conf <pre> conn o2s authby=secret keyexchange=ikev1 left=192.168.252.89 leftid=@tiazel …“) |
|||
| (Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
*cat /etc/ipsec.conf | *cat /etc/ipsec.conf | ||
<pre> | <pre> | ||
| − | conn | + | conn s2s |
authby=secret | authby=secret | ||
| − | keyexchange= | + | keyexchange=ikev2 |
left=192.168.252.89 | left=192.168.252.89 | ||
| − | leftid= | + | leftid=192.168.252.89 |
leftsubnet=10.254.32.0/24 | leftsubnet=10.254.32.0/24 | ||
right=192.168.252.200 | right=192.168.252.200 | ||
| − | rightid= | + | rightid=192.168.252.200 |
rightsubnet=10.254.31.0/24 | rightsubnet=10.254.31.0/24 | ||
| − | ike=aes256- | + | ike=aes256-sha256-modp4096 |
| − | esp=aes256- | + | esp=aes256-sha256-modp4096 |
| + | ikelifetime = 3h | ||
| + | lifetime = 1h | ||
auto=start | auto=start | ||
</pre> | </pre> | ||
*cat /etc/ipsec.secrets | *cat /etc/ipsec.secrets | ||
| − | + | 192.168.252.89 192.168.252.200 : PSK "suxer" | |
Aktuelle Version vom 14. August 2026, 06:26 Uhr
Auf beiden Seiten identisch
- cat /etc/ipsec.conf
conn s2s
authby=secret
keyexchange=ikev2
left=192.168.252.89
leftid=192.168.252.89
leftsubnet=10.254.32.0/24
right=192.168.252.200
rightid=192.168.252.200
rightsubnet=10.254.31.0/24
ike=aes256-sha256-modp4096
esp=aes256-sha256-modp4096
ikelifetime = 3h
lifetime = 1h
auto=start
- cat /etc/ipsec.secrets
192.168.252.89 192.168.252.200 : PSK "suxer"