求助：strongswan 配置 psk无效，客户端无论使用什么psk都可以连接成功

红色代码 2019-10-22 04:36:32

配置参考这个帖子。https://kn007.net/topics/centos-configure-l2tp-ipsec-vpn/

strongswan 使用psk认证，windows系统建立l2tp的连接，安全设置中，无论使用什么psk密码，都可以连接到服务器上，貌似服务端的psk没有生效？求解。

...全文

306 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

安装strongswan https://github.com/matfabia/strongswan strongswan 的配置文件如下所示 ipsec.conf //配置ipsec隧道信息 ipsec.secerts //psk密钥配置设备私钥证书配置eap用户名和密码 strongswan.conf //为strongswan提供所有组件配置 ipsec.conf官网配置示例 # ipsec.conf - strongSwan IPsec configuration file #

`rightsubnet=11.252.0.0/16`：远程子网为11.252.0.0/16，表示只有与该子网相关的流量才通过VPN。`leftauth=psk`和`rightauth=psk`指定了本地端和远程端使用预共享密钥进行身份验证。- `dpdaction=clear`：如果DPD失败，清除相关的SA和SPD条目。- `closeaction=clear`：连接关闭时清除相关的SA和SPD条目。- `ikelifetime=28800s`：IKE SA的生存期。

2019独角兽企业重金招聘Python工程师标准>>> ...

vm1:192.168.182.144 host1:192.168.182.254 9.94.189.225 host2：9.94.189.226 192.168.152.254 vm2：192.168.152.132 环境如图所示，两台物理机充当网关，分别启动一台虚拟机组成局域网。一、虚拟机启动使用qume脚本启动，关键信息： -enable-kvm -display none -cpu host -smp 4 -m 4096 -kernel KaTeX p

使用StrongSwan对IPSec进行研究，是一种很好的理解IPSec的实践。然而StrongSwan在使用的过程中实在是有太多的坑，网上的教程也多有不完整的地方，几乎没有能彻彻底底说明白每一步的，导致我在使用StrongSwan的过程中各种抓耳挠腮。程序员自然要造福程序员，在这里特将StrongSwan使用中所遇到的完整步骤记录下来，希望有所帮助。准备工作准备工作可不是简单地装个StrongSw

网络协议与配置

1,748

社区成员

1,305

社区内容

发帖

与我相关

我的任务

网络协议网络安全tcp/ip 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章