回答情况：
提问时间：
问题标签：
我有工作连接A->B和B->C我应该在站点B中设置什么来使用ipsec策略从A->C和C->A获得连接？当地10.10.0.0/24站点B ubuntu servPublic= 216.x.x.x当地192.168.255.0/24康涅狄格->A auto=add
keyexchange=ikev
浏览 0修改于2020-11-24得票数 0
我在CentOS7上安装了一个Strongswan，连接到Palo路由器。我无法访问远程路由器上的配置。我想在另一边配置两个子网--一个只是一个IP。我的版本：Linux strongSwan U5.4.0/K3.10.0-514.6.1.el7.x86
浏览 0修改于2018-01-20得票数 8
回答已采纳
目前，我使用yum install strongswan命令安装strongswan，但默认情况下它不会加载eap-radius插件。谢谢！
浏览 0提问于2017-08-31得票数 0
我在腾讯云安装了CentOS 和StrongSwan 5.6, 在安全组打开ESP, 说不支持ESP, 所以用iPhone连不上.但我用一样的设置(CentOS + StrongSwan 5.6) 在Google Cloud 可以. 那有什么办法吗?
浏览 862提问于2017-11-01
我想使用StrongSwan。它要求一份证书。我没有证书。在vpnc中，我有一个IPSec名称和IPSec密码。如何将StrongSwan配置为使用名称/密码(这不是我的个人用户名/密码)而不是证书？
另一个选择..。有办法从VPN服务器中提取证书吗？
浏览 0提问于2016-03-23得票数 0
最近，我一直在与StrongSwan打交道，作为Amazons的替代品，这需要花费很多钱。Ubuntu running StrongSwan 5.2.2远程客户端网关(蜂窝调制解调器+带有静态IP的网关组合)
Running StrongSwan 5.2.2还
浏览 0修改于2015-03-30得票数 5
回答已采纳
Ubuntu20.04 strongSwan 5.9.1 (swanctl)/usr/sbin/charon-systemd: symbol lookup error: /usr/
浏览 0修改于2022-02-17得票数 0
1回答
strongswan ikev1协商第二阶段协商失败：received HASH payload does not match，integrity check failed，请问是哪里的问题
图片
浏览 665提问于2023-08-09
我在Ubuntu18.04服务器上安装了一个StrongSwan虚拟专用网服务器，并且运行良好。我能够从Windows 10和macOS连接到这个虚拟专用网，一切都运行得很好。问题是我无法让Linux使用StrongSwan客户端连接到同一个VPN服务器。ipsec000[DMN] Starting charon-cmd IKE client (strongSwan该IP地址是StrongSwan服务器计算机的NA
浏览 0修改于2021-04-26得票数 0
回答已采纳
我想知道为什么当我第一次运行"ipsec pki“命令来获取私钥时，这个密钥会快速生成，但是下一次您尝试运行相同的命令来获得这个密钥，因为您删除了旧的密钥，这需要大约5-10分钟。
浏览 0修改于2018-12-18得票数 2
回答已采纳
我已经使用strongSwan 5.1.2在Ubuntu上配置了VPN，并且连接还可以。守护进程正在以root方式运行。AppArmor配置文件： #include <abstractions/base> /etc/strongswan.d/
浏览 0修改于2015-03-19得票数 1
Ikev2 (Strongswan)项目使用EAP-radius认证IKev2客户端.
IKev2 (Strongswan)可以与Freeradius一起进行验证。
浏览 7提问于2018-11-23得票数 0
我正在尝试使用strongSwan设置主机配置。我确实成功地使用证书设置了它，现在我希望使用证书+ EAP身份验证来设置它。密码必须输入到命令行中，而不是由ipsec交互提示，这是一种糟糕的安全做法。
浏览 0修改于2020-06-11得票数 1
回答已采纳
我是刚开始使用强天鹅，所以我为这个初学者的查询道歉。我用强天鹅创建了Debian服务器。network_1: 192.168.10.0/24、network_2: 192.168.20.0/24和network_3 192.168.30.0/24通过Mikrotik路由器和IKEv2-PSK协议连接到该服务器。与这些网络一起，可以通过iOS协议和MSCHAP认证将windows、iOS、OSX和Android客户端连接到此服务器。所有这些都是没有问题的，每个连接的客户都可以访问这三个网络中的所有in。客户端Bob/passw
浏览 0提问于2018-04-17得票数 1
回答已采纳
我试图在Amazon实例上运行strongSwan，并对RADIUS进行身份验证，但是在尝试启动strongSwan时收到了一个错误要安装strongSwan，我运行了# swanctl --version strongSwaneap-peap xauth-generic xauth-eap
浏览 0修改于2018-11-13得票数 1
回答已采纳
现在，我的ipsec.conf文件在系统r1中如下所示leftsubnet=192.168.10.0/24leftrsasigkey=/root/r1-pub.pemrightsubnet=192.168.20.0/24auto=add
在system r2中，配置是
浏览 0提问于2015-09-01得票数 2
回答已采纳
我需要在每个对等配置(标识)中使用唯一的虚拟IP池。客户端将使用Windows默认VPN客户端进行连接，每个客户端在连接时都应该从不同的池中获取虚拟IP地址。多个客户端可以使用相同的凭据，因此他们将从配置有对等配置的池中获取虚拟IP地址。但是使用不同凭证的客户端将从不同的虚拟池获得IP。强天鹅客户访问权
虽然该解决方案运行良好，但挑战是使用正确组配置会在Windows上产生额外的密码提示(使用默认VPN客户端)。我认为发生这种情况是因为虚拟连接开关是由于identity=%any (eap
浏览 0提问于2019-04-22得票数 0
我有一个工作的Strongswan IKEv2虚拟专用网，我使用eap 2作为正确的地址。只要我使用ipsec.secrets文件来存储用户凭据，它就能正常工作。关于参考本指南：https://wiki.strongswan.org/projects/strongswan/wiki/SQLite
它不会将秘密存储在纯文本中，但它会使用任何类型的加密来实现。
浏览 0提问于2017-08-04得票数 0
我安装了强天鹅但是现在我意识到我需要启用美学插件来优化我的IPsec隧道。我已经在操作系统级别启用了aesni。strongswan指令说在编译时最好这样做，但是由于我是通过pkg安装的，所以我希望避免这样做。
浏览 0提问于2019-01-12得票数 0
在Strongswan或其他信任中，我会在哪里添加LDAP服务器信息？我专门找的是LDAP，不是Radius。
浏览 0修改于2020-09-10得票数 4
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号