LINUX.ORG.RU
Форум — Admin  

Вопрос по strongswan


0

1 
conn net-net
      left=%defaultroute
      leftsubnet=10.1.0.0/16
      leftcert=moonCert.pem
      right=192.168.0.2
      rightsubnet=10.2.0.0/16
      rightid="C=CH, O=Linux strongSwan, CN=sun.strongswan.org"

rightid=«C=CH, O=Linux strongSwan, CN=sun.strongswan.org» за что отвечает это параметр ?

★★

Последнее исправление: drac753 (всего исправлений: 1)

Отвечает за идентификацию правой стороны. Раз аутентификация построена на сертификатах, то идентификация по полям сертификата.

funky ★
()
Ответ на: комментарий от funky

а если при создании сертификата я не задавал CN ? Приего удалении из строки работать будет ?

Ну и еще один вопрос по построениею openssl нужен на обоих концах или только на том на котором генерирую сертификаты ?

drac753 ★★
() автор топика
Ответ на: комментарий от drac753

Честно говоря, я всегда использовал rsa аутентификацию. Но на сколько я помню, при генерации сертификатов, нужно указывать все поля. openssl (или другой ssl) нужен на обоих концах. Сертификаты используете для L2TP? Если интересно, то вот хороший ресурс.

funky ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin