URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/configuration-ubuntu-server-strongswan Title: Configuration Ubuntu Server / StrongSwan Authors: CartonSatyre Date: 2021年01月29日T11:29:33+01:00 License: CC By-SA Tags: linux, ubuntu, vpn et strongswan Score: 0 Bonjour à tous, Au secours linuxfr, vous êtes mon seul espoir ! Je viens vers vous car je me retrouve dans une situation qui me fait syncoper : Comme beaucoup d'entreprises, la mienne privilégie le télétravail. De ce fait j'ai mis en place un VPN classique "ssh" via un Zyxel pour tous mes utilisateurs Windows bien entendu non compatible avec nos gus qui utilisent Linux (si vous avez une solution pour ça, je suis preneur bien entendu). Par une suite d'événements, le prestataire externe a installé un VPN IPSec/IKEv prévu pour Linux. Ce dernier prestataire m'encourage à utiliser StrongSwan pour arriver à mes fins. Et c'est là que c'est le drame. Je suis un néophyte sur Linux, je connais les bases (BASES) de l'administration et StrongSwan est assez costaud. J'ai fait une première config qui ne donne rien. - Disons que mon adresse publique est : 11.22.33.44 - Que j'ai prévu une plage 192.168.80.0/24 pour ceux qui se connectent en VPN IPSec - L'authentification se fait par Clef (insérée dans le fichier /etc/ipsec.secrets) Voici ma config /etc/ipsec.conf : ```ruby config setup charondebug="all" uniqueids=yes conn vpn type=tunnel auto=start keyexchange=ikev2 authby=secret left=%any leftsubnet=%any right=11.22.33.44 rightsubnet=192.168.80.0/24 ike=aes256-sha1-modp1024 esp=aes256-sha1 aggressive=yes keyingtries=%forever ikelifetime=43200s lifetime=3600s dpdaction=restart ``` J'espère que je n'ai pas fait trop crisper certains avec mon incompétence. En vous souhaitant une très bonne journée ! Très cordialement,