История страницы

...

1. Подписать сертификат клиента:
   

   Command
   sudo pki --pub --in /etc/ipsec.d/private/server.key.pem --type rsa \   | sudo pki --issue --lifetime 3650 --cacert /etc/ipsec.d/cacerts/ca.cert.pem --cakey /etc/ipsec.d/private/ca.key.pem \       --dn "CN=<IP-адрес_клиента>" --san "<IP-адрес_клиента>" --flag clientAuth --flag ikeIntermediate --outform pem \   | sudo tee /etc/ipsec.d/certs/client1.cert.pem

2. Скопировать подписанный сертификат клиента /etc/ipsec.d/certs/client1.cert.pem на клиентский узел в домашний каталог пользователя.

Настройка strongSwan-клиента

...