Вопрос по поводу strongSwan

[Lord Protector]

Насколько я понял, в роутере strongSwan реализация IPsec. Собственно вопрос: А можно ли самому сконфигурировать ipsec.conf? В GUI, насколько я понял, нет возможности конфигурации с аутентификацией по ключам или логинам+паролям без PSK ключа. 

[Le ecureuil]

12 часа назад, Lord Protector сказал:

Насколько я понял, в роутере strongSwan реализация IPsec. Собственно вопрос: А можно ли самому сконфигурировать ipsec.conf? В GUI, насколько я понял, нет возможности конфигурации с аутентификацией по ключам или логинам+паролям без PSK ключа. 

IPsec (в режиме IKE разумеется) без PSK или сертификатов в принципе невозможен. А сертификаты мы пока не поддерживаем.

Нет, самому формировать ipsec.conf нельзя.

[Lord Protector]

5 часов назад, Le ecureuil сказал:

IPsec (в режиме IKE разумеется) без PSK или сертификатов в принципе невозможен. А сертификаты мы пока не поддерживаем.

Нет, самому формировать ipsec.conf нельзя.

Разумеется я про аутентификацию через сертификаты. Стоит ли их ожидать? 

[yoman]

Тоже интересна настройка встроенного Strongswan с аутентификацией по сертификатам. Сейчас работает на пакетах из entware, но пришлось жертвовать функционалом кинетика, хотелось бы встроенного решения.

[Le ecureuil]

В 5/7/2017 в 23:55, yoman сказал:

Тоже интересна настройка встроенного Strongswan с аутентификацией по сертификатам. Сейчас работает на пакетах из entware, но пришлось жертвовать функционалом кинетика, хотелось бы встроенного решения.

Должно быть, но пока без сроков.