Annotation of elwix/config/etc/default/racoon/roadwarrior/server/racoon.conf-radius, revision 1.1

1.1     ! misho       1: path certificate "/etc/openssl/certs";
        !             2: 
        !             3: listen {
        !             4:        adminsock disabled;
        !             5: }
        !             6: 
        !             7: remote anonymous {
        !             8:        exchange_mode aggressive;
        !             9:        certificate_type x509 "server.crt" "server.key";
        !            10:        my_identifier asn1dn;
        !            11:        proposal_check strict;
        !            12:        generate_policy on;
        !            13:        nat_traversal on;
        !            14:        dpd_delay 20;
        !            15:        ike_frag on;
        !            16:        proposal {
        !            17:                encryption_algorithm aes;
        !            18:                hash_algorithm sha1;
        !            19:                authentication_method hybrid_rsa_server;
        !            20:                dh_group 2;
        !            21:        }
        !            22: }
        !            23: 
        !            24: mode_cfg {
        !            25:        pool_size 255;
        !            26:        auth_source radius;
        !            27:        conf_source radius;
        !            28:        accounting radius;
        !            29:        dns4 10.0.12.1;
        !            30:        wins4 10.0.12.1;
        !            31:        banner "/etc/racoon/motd";
        !            32:        pfs_group 2;
        !            33: }             
        !            34:                
        !            35: sainfo anonymous {
        !            36:        pfs_group 2;
        !            37:        lifetime time 1 hour;
        !            38:        encryption_algorithm aes;
        !            39:        authentication_algorithm hmac_sha1;
        !            40:        compression_algorithm deflate;
        !            41: }   
        !            42: 

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>