如何设置remoteId和服务器证书检查Strongswan IKEv2 ubuntu 18.04

Question

我是IKEv2的一个新成员，我想在一个ubuntu18.04服务器上安装一个IKEv2虚拟专用网，我是通过本教程安装的，但我有几个问题。

首先，我如何配置它的远程id，因为我在我的ios应用程序中使用了一个url。

第二个问题是如何在客户端省略使用cert文件，我的意思是我只想用用户名和密码登录它，而且我不想信任客户端设备中的cert，因为我在应用程序中使用它。

Answer 1

要使用域名而不是IP地址作为服务器的标识，只需将其配置为本地标识(例如，在ipsec.conf中的左侧)。配置的标识必须包含在服务器证书中的subjectAlternativeName扩展中。

若要避免在客户端上安装任何证书，请使用已受信任的证书颁发机构(CA)颁发的服务器证书。您可以通过让我们加密免费这样做，也可以从商业CA购买证书。