求助：strongswan 配置 psk无效，客户端无论使用什么psk都可以连接成功

红色代码 2019-10-22 04:36:32

配置参考这个帖子。https://kn007.net/topics/centos-configure-l2tp-ipsec-vpn/

strongswan 使用psk认证，windows系统建立l2tp的连接，安全设置中，无论使用什么psk密码，都可以连接到服务器上，貌似服务端的psk没有生效？求解。

...全文

270 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

安装strongswan https://github.com/matfabia/strongswan strongswan 的配置文件如下所示 ipsec.conf //配置ipsec隧道信息 ipsec.secerts //psk密钥配置设备私钥证书配置eap用户名和密码 strongswan.conf //为strongswan提供所有组件配置 ipsec.conf官网配置示例 # ipsec.conf - strongSwan IPsec configuration file #

vm1:192.168.182.144 host1:192.168.182.254 9.94.189.225 host2：9.94.189.226 192.168.152.254 vm2：192.168.152.132 环境如图所示，两台物理机充当网关，分别启动一台虚拟机组成局域网。一、虚拟机启动使用qume脚本启动，关键信息： -enable-kvm -display none -cpu host -smp 4 -m 4096 -kernel KaTeX p

使用StrongSwan对IPSec进行研究，是一种很好的理解IPSec的实践。然而StrongSwan在使用的过程中实在是有太多的坑，网上的教程也多有不完整的地方，几乎没有能彻彻底底说明白每一步的，导致我在使用StrongSwan的过程中各种抓耳挠腮。程序员自然要造福程序员，在这里特将StrongSwan使用中所遇到的完整步骤记录下来，希望有所帮助。准备工作准备工作可不是简单地装个StrongSw

strongswan 高版本已支持ikev2，ios9.0以上版本的支持ikev2，Android也是高版本的部分机型支持ikev2，本人搭建的基于ikev2交换协议的strongswan VPN服务器对与iOS 是免证书的（iOS VPN客户端自己写的），Android （VPN客户端是stongswan 官网提供的客户端）服务器认证是证书，客户端认证是eap模式配置文件如下 1.生成服务器证

最新版本的strongswan 目前已支持ikev2 ，对于手机客户端，ios9.0 以上自带的vpn 支持 ikev2(服务器认证方式为：证书，客户端认证方式eap-mschapv2)，安卓部分自带的客户端支持ikev2,如下为支持ios9.0以上的ikev2 配置（手机客户端个人打包）修改 ipsec.conf配置文件 vi /etc/ipsec.conf conn eap_ios

网络协议与配置

1,744

社区成员

1,306

社区内容

发帖

与我相关

我的任务

网络协议网络安全tcp/ip 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章