☰

UbuntuとOpenSwanの問題

tag-icon • tag-icon openswan
UbuntuとOpenSwanの問題

UbuntuシステムでOpenswan（バージョン5.6.2）を使用してVPNを起動しようとしています。

ただし、次のコマンドを実行すると、「構成名がありません」というメッセージが表示されます。

sudo swanctl --initiate vpn-name
initiate failed: missing configuration name

以下は、IPSEC Statusall コマンドの出力です。

sudo ipsec statusall
Status of IKE charon daemon (strongSwan 5.6.2, Linux 5.3.0-1032-aws, x86_64):
uptime: 11 hours, since Aug 07 14:43:36 2020
malloc: sbrk 2568192, mmap 0, used 550784, free 2017408
worker threads: 11 of 16 idle, 5/0/0/0 working, job queue: 0/0/0/0, scheduled: 0
loaded plugins: charon aesni aes rc2 sha2 sha1 md4 md5 mgf1 random nonce x509 revocation constraints 
pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp agent xcbc hmac gcm attr kernel-netlink resolve socket-default connmark stroke vici updown eap-mschapv2 xauth-generic counters
Listening IP addresses:
  172.X.Y.Z
  172.X.0.X
Connections:
Security Associations (0 up, 0 connecting):
  none

以下は構成です/etc/ipsec.conf

cat /etc/ipsec.conf
# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
        strictcrlpolicy=no
        uniqueids = yes
        charondebug="all"
        #nat_traversal=yes
        # strictcrlpolicy=yes
        # uniqueids = no

# Add connections here.

# Sample VPN connections

conn vpn-name

      type=tunnel
      keyexchange=ikev2
      authby=secret
      #leftid=172.x.x.x
      #Left is me
      left=3.x.x.x
      leftsubnet=172.32.X.X
      #leftsubnet=10.1.4.0/16
      #right is MTN CIV
      right=19.X.X.X
      rightsubnet=10.18.X.0/24
      ike=3des-sha1,aes256-sha1,aes128-sha1!
      esp=3des-sha1,aes256-sha1
      auto=route
      lifetime=8h
      dpddelay=30
      dpdtimeout=120
      dpdaction=restart
      auto=start

答え1

swanctlは、viciインタフェースを使用してIKEデーモンCharonを設定、制御、および監視するための新しいポータブルコマンドラインユーティリティです。 StrongSwan 5.2.0で導入されました。

swanctlは、スターター、ipsec.conf、またはipsecスクリプトとは独立して動作し、すべてのプラットフォームで利用可能な軽量代替品です。

swanctl設定が完了した後に使用できます/etc/swanctl/swanctl.conf。

以前のバージョンを構成した場合は、ipsec.conf次のコマンドを使用して接続を開始する必要があります。

sudo ipsec up vpn-name

関連情報