StrongSwan - windows双密码提示

Question

我需要在每个对等配置(标识)中使用唯一的虚拟IP池。客户端将使用Windows默认VPN客户端进行连接，每个客户端在连接时都应该从不同的池中获取虚拟IP地址。多个客户端可以使用相同的凭据，因此他们将从配置有对等配置的池中获取虚拟IP地址。但是使用不同凭证的客户端将从不同的虚拟池获得IP。

对于windows，基于身份的对等配置(连接)不起作用，所以我遵循了下面的链接(参见答案)所给出的方法

强天鹅客户访问权

虽然该解决方案运行良好，但挑战是使用正确组配置会在Windows上产生额外的密码提示(使用默认VPN客户端)。我认为发生这种情况是因为虚拟连接开关是由于identity=%any (eap-init)的正确配置而发生的。

有办法解决双重密码提示问题吗？

Answer 1

这可能是由于缺少eap-标识和md4插件。在配置命令中添加这些插件应该可以完成

sudo ./configure --prefix=/usr --sysconfdir=/etc --enable-sql --enable-mysql --enable-attr-sql --enable-nonce --enable-eap-mschapv2 --disable-gmp --disable-updown --enable-eap-identity --enable-md4