Введение

strongSwan – это программное обеспечение для создания виртуальной частной сети (VPN) на основе IPsec. Домашняя страница ПО: https://strongswan.org/.

Используется двухфакторная аутентификации пользователя:

• первый фактор – пара: открытый ключ (сертификат) и закрытый ключ;
• второй фактор – токен, принадлежащий пользователю. Сертификат и закрытый ключ пользователя хранятся на токене.

Общая статья по работе с токенами: Ключевые носители (токены) PKCS в Astra Linux.

Настройка strongSwan-сервера

Для установки набора программ Kea используется команда:

Настройка strongSwan-клиента

Предполагается, что по статье настроен: Единый доступ к ключевым носителям разных производителей.