Ipsec cisco + strongswan странные моды?

Question

[Vi]

Не подскажите ктото как это называется
вот какие настройки
ike=aes256-sha1-modp1536
esp=aes256-sha1-modp1536

tomycisco: #2583, ESTABLISHED, IKEv1, 817891f79de3352c:623de0bf80eb1ebf
local '162.252.104.149' @ 10.10.104.149[4500]
remote '192.190.221.100' @ 192.190.221.100[4500]
AES_CBC-256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1536
established 6s ago, reauth in 28521s
queued: QUICK_MODE
active: MODE_CONFIG

Подключаюсь от strongswan к Cisco по вот таким адресам.
что это озночает MODE_CONFIG
и означает ли что соединение установлено правильно?

Какие нужно сделать дополнительные манипуляции на устройствах чтобы все заработало ?

Answer 1

[CityCat4]

MODE_CONFIG - режим динамической настройки VPN, при котором сервер выдает клиенту настройки. Используется при установлении туннелей с виндой в транспортном режиме, так называемый roadwarrior mode.

Comments

[Vi]

Спасибо чуть разяснилось, но до конца не понимаю как мне быть ? должен ли я менять чтото или это нормальное состояние strongswan на линукс сервере который подключается к cisco vpn ?

[Vi]

И как это отследить получается это мне удаленный cisco router сообщил об этом я ведь не делал никакие дополнительные настройки по этому поводу?

[CityCat4]

Vi: Это сделано специально. Клиенту не надо делать никакие настройки, он просто принимает то, что ему отдал сервер. Циска наверное рассчитывает на то, что к ней цепляется ее родной клиент :) Я думаю, имеет смысл пойти на сайт strongswan - там очень могучая документация и примеры конфигов под все мыслимые случаи.

Answer 2

[ky0]

На сайте стронгсвана есть примеры для всех видов айписеков с подробными конфигами на всех устройствах.

https://wiki.strongswan.org/projects/strongswan/wi...

Comments

[Vi]

Ну так крутые конфиги, но я ведь соединяю linux to cisco
вот и возникает проблемка
Но спасибо реально полезная инфа тут

[ky0]

Vi: ничего в случае циски с другой стороны принципиально не отличается.

Вот, например - www.cisco.com/c/en/us/support/docs/ip/internet-key...