4 203
modifications
« IPsec sous debian avec strongswan » : différence entre les versions
Aller à la navigation
Aller à la recherche
IPsec sous debian avec strongswan (voir la source)
Version du 10 février 2022 à 11:42
, 10 février 2022→Automatisation
(→Note) |
|||
| Ligne 146 : | Ligne 146 : | ||
==Automatisation== | ==Automatisation== | ||
Vous pouvez crée une copie de <code>/usr/lib/ipsec/_updown</code>. | Vous pouvez crée une copie de <code>/usr/lib/ipsec/_updown</code>.<br> | ||
Les sections qui nous intéressent ici sont <code>up-client:</code> et <code>down-client:</code> | Les sections du fichier qui nous intéressent ici sont <code>up-client:</code> et <code>down-client:</code> | ||
Pour invoquer automatiquement le fichier, il faut ajouter cette directive à votre <code>conn</code> dans <code>/etc/ipsec.conf</code> : | |||
<pre>leftupdown = /path/to/ipsec.updown</pre> | |||
Le fichier <code>/path/to/ipsec.updown</code> doit être exécutable. | |||
=Plus d'informations= | =Plus d'informations= | ||
https://wiki.strongswan.org/projects/strongswan/wiki/SecurityRecommendations | https://wiki.strongswan.org/projects/strongswan/wiki/SecurityRecommendations | ||