[Из песочницы] Обзор IPSEC демона StrongSwan
Введение На хабре много статей про настройку IPSEC на разных девайсах, но относительно мало про Linux, а StrongSwan представлен поверхностно всего одной статьей (). В своем обзоре я затрону следующие вопросы: Обзор демона StrongSwan; Настройка Remote Access VPN на сертификатах; Про протокол IPSEC и особенности реализации IKEv2 можно прочитать информацию в интернете, в данной статье они рассмотрены не будут. Всю информацию, которая касается описания демона можно найти на strongswan.org. Я использовал версию StrongSwan 4.6.4, но с точки зрения рассмотренного конфигурирования никаких отличий с более поздними версиями нет, в том числе и с пятой. В качестве операционной системы для стенда я использовал Debian 6.0 (2.6.32–5–686)Читать дальше →