strongswan 配置ikev2 for iOS

最新版本的strongswan 目前已支持ikev2 ，对于手机客户端，ios9.0 以上自带的vpn 支持 ikev2(服务器认证方式为：证书，客户端认证方式eap-mschapv2)，安卓部分自带的客户端支持ikev2,如下为支持ios9.0以上的ikev2 配置 （手机客户端个人打包）

修改 ipsec.conf配置文件 vi /etc/ipsec.conf

conn eap_ios

        keyexchange=ikev2

        ike=aes256-sha256-modp1024,3des-sha1-modp1024,aes256-sha1-modp1024!  

        esp = aes256-sha256,3des-sha1,aes256-sha1!

        dpdaction=clear

        dpddelay=300s

        rekey=no

        mobike=yes

        fragmentation=yes

     #left

        left=%any

        leftsubnet=0.0.0.0/0

        leftauth=psk

        leftid=emmdemo.jianq.com

        #right

        right=%any

        rightsourceip=%config

        rightauth=eap-mschapv2

        rights