Return to swanctl.conf CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / strongswan / testing / tests / tnc / tnccs-11 / hosts / moon / etc / swanctl

Annotation of embedaddon/strongswan/testing/tests/tnc/tnccs-11/hosts/moon/etc/swanctl/swanctl.conf, revision 1.1

1.1     ! misho       1: connections {
        !             2: 
        !             3:    rw-allow {
        !             4:       local_addrs  = 192.168.0.1
        !             5: 
        !             6:       local {
        !             7:          auth = eap-ttls
        !             8:          id = moon.strongswan.org
        !             9:       }
        !            10:       remote {
        !            11:          auth = eap-ttls
        !            12:          id = *@strongswan.org
        !            13:          groups = allow
        !            14:       }
        !            15:       children {
        !            16:          rw-allow {
        !            17:             local_ts = 10.1.0.0/28
        !            18: 
        !            19:             updown = /usr/local/libexec/ipsec/_updown iptables
        !            20:             esp_proposals = aes128gcm16-modp3072
        !            21:          }
        !            22:       }
        !            23:       version = 2
        !            24:       send_certreq = no
        !            25:       proposals = aes128-sha256-modp3072
        !            26:    }
        !            27: 
        !            28:    rw-isolate {
        !            29:       local_addrs  = 192.168.0.1
        !            30: 
        !            31:       local {
        !            32:          auth = eap-ttls
        !            33:          id = moon.strongswan.org
        !            34:       }
        !            35:       remote {
        !            36:          auth = eap-ttls
        !            37:          id = *@strongswan.org
        !            38:          groups = isolate
        !            39:       }
        !            40:       children {
        !            41:          rw-isolate {
        !            42:             local_ts = 10.1.0.16/28
        !            43: 
        !            44:             updown = /usr/local/libexec/ipsec/_updown iptables
        !            45:             esp_proposals = aes128gcm16-modp3072
        !            46:          }
        !            47:       }
        !            48:       version = 2
        !            49:       send_certreq = no
        !            50:       proposals = aes128-sha256-modp3072
        !            51:    }
        !            52: }
        !            53: 
        !            54: secrets {
        !            55: 
        !            56:    eap-carol {
        !            57:       id = carol@strongswan.org
        !            58:       secret = "Ar3etTnp"
        !            59:    }
        !            60:    eap-dave {
        !            61:       id = dave@strongswan.org
        !            62:       secret = "W7R0g3do"
        !            63:    }
        !            64: }