VPN IPSec

господа, Как какова процедура поднятие на стороне клиента VPN IPSec в туннельном режиме (FreesWAN)? если неошибаюсь отредатиктировать ipsec.conf, ipsec.secrets, но вот с генерацией ключей что то не могу понять как сделать, подбросьте идеи.