Благодарствую велико, милсдарь!
Стало намного яснее и теперь ясно, что можно не мучать IKEv1 и сразу смотреть в IKEv2.
Забыл написать, что настраиваю я на pfSense это все дело, через гуй )
По факту, для Windows у меня решение готово IKEv2 было, просто пшелл-скрипт с импортом CA да добавлением конфигурации. Эпловоды вот подводят, там сертификат дуже неудобно устанавливать, самому в скрипты-конфиги погружаться сложно, а юзеры слишком важные, чтобы прочитать документацию на полстранички )
Стало намного яснее и теперь ясно, что можно не мучать IKEv1 и сразу смотреть в IKEv2.
Забыл написать, что настраиваю я на pfSense это все дело, через гуй )
По факту, для Windows у меня решение готово IKEv2 было, просто пшелл-скрипт с импортом CA да добавлением конфигурации. Эпловоды вот подводят, там сертификат дуже неудобно устанавливать, самому в скрипты-конфиги погружаться сложно, а юзеры слишком важные, чтобы прочитать документацию на полстранички )
За конфиг отдельное спасибо!