web-dev-qa-db-ja.com

strongSwanクライアントが使用している暗号を確認するにはどうすればよいですか?

組み込みのVPNクライアントを使用してiOSまたはmacOSでIKEv2/IPSecクライアントを構成する場合、クライアントが使用する暗号を構成することはできません(展開プロファイルを使用している場合を除く)。では、VPNトラフィックの暗号化にどの暗号が使用されているかをどうやって知ることができますか?

1
sunknudsen

サーバーにアクセスできる場合は、Sudo ipsec restart --noforkコマンドを使用してstrongSwanを起動できます(デバッグに最適)。

これにより、デーモンとしてバックグラウンドにフォークすることなく、strongSwanが起動します。

次に、別のウィンドウを開いてSudo ipsec stroke loglevel cfg 2を実行します。

これにより、十分なデバッグでstrongSwan構成ロギングが有効になります。

最初のウィンドウに戻り、iOSまたはmacOSVPNクライアントに接続します。

selected proposal行を探します。

別のオプションは、@ ecdsaによって提案されているように、サーバー上でipsec statusallを実行することです。

0
sunknudsen