Как подключить windows к работающему серверу со strongswan vpn?

Question

[Michael_Goldberg]

Сам сервер на debian работает, vpn подключается на android через приложение. На винде непонятно, что куда делать.
Вот конфиг:

config setup
        uniqueids=never
        charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2,  mgr 2"

conn %default
        keyexchange=ikev2
        ike=aes128gcm16-sha2_256-prfsha256-ecp256!
        esp=aes128gcm16-sha2_256-ecp256!
        fragmentation=yes
        rekey=no
        compress=yes
        dpdaction=clear
        left=%any
        leftauth=pubkey
        leftsourceip=185.253.44.4
        leftid=185.253.44.4
        leftcert=debian.pem
        leftsendcert=always
        leftsubnet=0.0.0.0/0
        right=%any
        rightauth=pubkey
        rightsourceip=10.10.10.0/24
        rightdns=8.8.8.8,8.8.4.4

conn ikev2-pubkey
        auto=add

Вот iptables:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3333 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p udp -m udp --dport 500 -j ACCEPT
-A INPUT -p udp -m udp --dport 4500 -j ACCEPT
-A INPUT -j DROP
-A FORWARD -s 10.10.10.0/24 -m policy --dir in --pol ipsec --proto esp -j ACCEPT
-A FORWARD -d 10.10.10.0/24 -m policy --dir out --pol ipsec --proto esp -j ACCEPT
-A FORWARD -j DROP

Comments

[Drno]

Так а лог файл на клиенте что выдает?

[Michael_Goldberg]

Drno, вот:

[Drno]

Michael_Goldberg, так вроде все подключилось...

[Drno]

Michael_Goldberg, если надо иснтрукицю по подключению винды, она есть на сайте StrongWan
https://wiki.strongswan.org/projects/strongswan/wi...

[Michael_Goldberg]

Drno, это с телефона подключилось

Answer 1

[CityCat4]

Смотри мой ответ в комментариях к вопросу здесь. Там ссылка на статью, в которой как раз написано про подключение винды к швану по сертификатам.

Comments

[Michael_Goldberg]

находил этот туториал, думал по нему переконфигурировать

[CityCat4]

Michael_Goldberg, Тут сложности в основном в том, что в сертификате сервера должен быть SAN, в котором имя либо IP (в зависимости от того, как подключаешься - по имени - значит имя, по IP - значит IP), а сертификат винды (его условия на генерацию есть в статье) - помещен в хранилище компьютера (НЕ юзера!)