Tôi cần thiết lập kết nối với máy chủ VPN bằng Libreswan. Tôi không thể sử dụng Strongswan, vì chúng không hoạt động tốt với nhau khi được cài đặt trên cùng một OC.
Hệ thống của tôi là Linux Debian 10 (Buster)
Phiên bản hạt nhân: 4.19.0-17
Tôi đã có kết nối VPN L2TP/IPSec đang hoạt động, vì vậy không muốn cài đặt phần mềm bổ sung.
Khi tôi quét VPN từ xa bằng ike-scan, máy chủ sẽ phản hồi với thông báo tiếp theo:
Bắt tay được trả lại:HDR=(CKY-R=574aa700c8ed7aa6, IKEv2)
SA=(Encr=AES_CBC,KeyLength=128 Integ=HMAC_SHA1_96 Prf=HMAC_SHA1 DH_Group=2:modp1024)
Thông báo KeyExchange(132 byte) Nonce(32 byte)(4 byte)
Điều này có vẻ như libreswan có thể hỗ trợ kết nối.
Khi tôi cố bắt đầu kết nối mới mà tôi đã thêm vào ipsec.conf, tôi nhận được thông báo tiếp theo:
002 "ikev2-srv" #1: đã xây dựng các đề xuất IKE cục bộ cho ikev2-srv (người khởi xướng IKE SA chọn KE): 1:IKE:ENCR=AES_GCM_C_256;PRF=HMAC_SHA2_512,HMAC_SHA2_256,HMAC_SHA1;INTEG=NONE;DH=MODP2048,MODP3072 ,MODP4096,MODP8192,ECP_256 2:IKE:ENCR=AES_GCM_C_128;PRF=HMAC_SHA2_512,HMAC_SHA2_256,HMAC_SHA1;INTEG=NONE;DH=MODP2048,MODP3072,MODP4096,MODP8192,ECP_256 3:IKE:ENCR=AES_CBC_256;PRF=HMAC_SHA2_512,HMAC_SHA2_256 ,HMAC_SHA1;INTEG=HMAC_SHA2_512_256,HMAC_SHA2_256_128,HMAC_SHA1_96;DH=MODP2048,MODP3072,MODP4096,MODP8192,ECP_256 4:IKE:ENCR=AES_CBC_128;PRF=HMAC_SHA2_512,HMAC_SHA2_256,HMAC_SHA1;INTEG=HMAC_SHA2_512_256,HMAC_SHA2_256_128,HMAC_SHA1_96;DH=MODP2048, MODP3072,MODP4096,MODP8192,ECP_256 (mặc định)
133 "ikev2-srv" #1: STATE_PARENT_I1: đã gửi v2I1, mong đợi v2R1
002 "ikev2-srv" #1: CẢNH BÁO: kết nối ikev2-srv PSK có độ dài 8 byte quá ngắn đối với sha PRF ở chế độ FIPS (yêu cầu 10 byte)
Câu hỏi là: làm cách nào để định cấu hình kết nối vpn Ikev2 đã đề cập với libreswan?
Tôi đã nhận được đăng nhập / mật khẩu và ip máy chủ và không có gì hơn. Ngoài ra, thẻ của tôi nhỏ hơn dự kiến (theo đầu ra).
