strongswan ipsec 和思科 ASA5550 对接

  strongswan ipsec 和思科 ASA5550 对接

strongswan下载地址：http://www.strongswan.org/ 文档和软件都可以在这里下载

主要配置文件：ipsec.conf 

# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
     #strictcrlpolicy=yes
    # uniqueids = no
         #charondebug=1

# Add connections here.

# Sample VPN connections
conn %default
    ikelifetime=1440m
        keylife=200m
    rekeymargin=30m
    keyingtries=1
    keyexchange=ikev1
    authby=secret
        ike=des-md5-modp1024
        esp=des-md5
conn Indonesia_vpn
      left=xxxxx IP地址
      leftsubnet=xxxxx 内网加密的IP地址
      leftid=xxx  标识：这里是IP地址
      leftfirewall=yes
      right=112.215.81.4 对端设备地址
      rightsubnet=xxxx 对端内网地址
      rightid=xxxx 标识：这里是IP地址
      auto=route

共享密码配置
[root@vpn strongswan]# cat ipsec.secrets 
# /etc/ipsec.secrets - strongSwan IPsec secrets fil
XXX XX : PSK p0w3rPL@yToXl!
XXX XXX : PSK p0w3rPL@yToXl!    (XX代表隧道两边的地址）

[root@vpn strongswan]# cat strongswan.conf 
charon {
  load = aes des sha1 sha2 md5 gmp random nonce hmac stroke kernel-netlink socket-default updown
}

libstrongswan {
  dh_exponent_ansi_x9_42 = no
}
配置完成后就./sbin/ipsec start 启动（如果有防火墙别忘了开启相应的端口放行IPSEC必要端口）

net.ipv4.ip_forward = 1 这个需要开启。

再去ping 对应的内网地址就可以了