Как в Debian 10 server подключиться к VPN ikeav2?

Question

[Александр Благодарнов]

Добрый день!
У нас поднят VPN ikeav2 на базе Windows Server.
В Windows настройка проходит просто - вводим адрес сервера, далее.. далее логин и пароль - всё.
В Debian 10 server нужно использовать strongSwan , но мы так и не можем подобрать правильный конфиг.
Кто-то настраивал? Есть пример работающего конфига?

Answer 1

[CityCat4]

Конфиг у strongswan преогромнейший. Я могу поделиться десятками вариантов работающих конфигов, но они работают у меня, а у Вас работать скорее всего не будут. На сайте швана зиллион примеров.
Начинаем с чего? Начинаем с вопросов - каким образом авторизация (PSK/сертификаты), какие параметры первой фазы, какие параметры второй, насколько строго сервер относится к отклонению от параметров? (ну то есть можно ли упростить шифрование, поставить время жизни больше etc)

Comments

[Александр Благодарнов]

Может быть готовы по удалёнке подключиться к решению вопроса? Как фрилансер?

[CityCat4]

Александр Благодарнов, Не, только оффлайн, я довольно занятой человек. Мне просто интересна тема IPSec-туннелей, может чего подскажу полезного, пишите на мыло в профиле, правда отвечать могу не сразу - там в это мыло валится зиллион спама :)

Answer 2

[zohan1993]

нужно тестить, смотреть логи и гуглить
делал немного по другому
сервер на Debian
клиенты Debian, Windows, Android
все работало

Comments

[Александр Благодарнов]

Этим и занимаемся, кучу времени убили, но пока не получилось, поэтому здесь и оставили вопрос.

Answer 3

[Лев Забудкин]

Гугл! https://www.securevpn.pro/rus/setup/linux-ikev2-vp...

Comments

[Александр Благодарнов]

Прочитайте внимательно, нужно без графического интерфейса.

[Лев Забудкин]

извини друг много писать, но реально поищи в инете, я готовое решение нен дам, хотя могу, как и большое количество других участников, но всем лень.