Реализация IPsec в Linux просто и понятно
Первое, что необходимо сделать – удостовериться, что пакет strongSwan установлен: sudo apt install strongswan Далее, необходимо сконфигурировать файл ipsec.conf. Вот пример базовой настройки: config setup charonstart = yes plutostart = no conn %default keyexchange=ikev2 ike=aes256-sha256-modp1024! esp=aes256-sha256! Затем укажите свою конфигурацию для конкретного соединения: conn myvpn left= leftcert=myserverCert.pem leftsendcert=always right=%any rightauth=eap-mschapv2 rightsourceip=10.10.10.0/24 Важно помнить, что правильные… Читать далее…

