NetworkManager StrongSwan无证书

Question

我已经使用vpnc成功地连接到一个VPN，但它有一个错误，它在8.5小时后断开连接。我想使用StrongSwan。它要求一份证书。我没有证书。在vpnc中，我有一个IPSec名称和IPSec密码。如何将StrongSwan配置为使用名称/密码(这不是我的个人用户名/密码)而不是证书？

另一个选择..。有办法从VPN服务器中提取证书吗？事实证明，Google对于“如何从VPN服务器获得证书”这样的东西并没有发现任何有用的东西。

Answer 1

问:如何将StrongSwan配置为使用名称/密码(这不是我的个人用户名/密码)而不是证书？

答:您(某种程度上)不需要。首先，StrongSwan将需要您拥有所使用的CA的公共证书。因此，没有证书，它就无法工作。

然后有几个选项可以配置您的VPN网关来接受连接。如果您只想使用用户名和密码，那么您的VPN网关必须配置为IKEv2，并带有EAP 2。其他配置选项将只涉及私钥/公钥或私钥/公钥与用户名和密码的组合。

长话短说，您的VPN网关提供商是唯一能够告诉您如何配置您的系统。

问:另一个选择..。有办法从VPN服务器中提取证书吗？

是的，如果您有(根)访问它，否则不。