☰

Strongswan의 Network Manager 플러그인은 사전 파쇄된 키 인증 옵션을 표시하지 않습니다.

tag-icon • tag-icon debian networkmanager strongswan
Strongswan의 Network Manager 플러그인은 사전 파쇄된 키 인증 옵션을 표시하지 않습니다.

이것은 원래 내 질문의 두 번째 부분이었습니다.swanctl.conf에 구성된 터널을 자동으로 시작하는 방법

환경: Debian 10, KDE, 전체 데스크톱

# ipsec --version
Linux strongSwan U5.7.2/K4.19.0-6-amd64

# swanctl --version
strongSwan swanctl 5.7.2

# systemctl status strongswan
● strongswan.service - strongSwan IPsec IKEv1/IKEv2 daemon using ipsec.conf
   Loaded: loaded (/lib/systemd/system/strongswan.service; enabled; vendor preset: enabled)
   Active: inactive (dead) since Fri 2019-12-13 09:35:03 -03; 4h 34min ago
  Process: 6067 ExecStart=/usr/sbin/ipsec start --nofork (code=exited, status=0/SUCCESS)
 Main PID: 6067 (code=exited, status=0/SUCCESS)

# systemctl status strongswan-swanctl
● strongswan-swanctl.service - strongSwan IPsec IKEv1/IKEv2 daemon using swanctl
   Loaded: loaded (/lib/systemd/system/strongswan-swanctl.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2019-12-13 09:11:34 -03; 4h 56min ago
 Main PID: 6373 (charon-systemd)
   Status: "charon-systemd running, strongSwan 5.7.2, Linux 4.19.0-6-amd64, x86_64"
    Tasks: 17 (limit: 4915)
   Memory: 8.5M
   CGroup: /system.slice/strongswan-swanctl.service
           └─6373 /usr/sbin/charon-systemd

내 IPSec 터널(IKEv2, PSK)이 실행 중입니다. 쉘에서 swanctl 명령을 통해 관리할 수 있습니다. 하지만 네트워크 관리자 플러그인을 사용하고 싶습니다. 단, 인증방법은 pre shared key표시되지 않습니다. 내가 무엇을 놓치고 있나요?

버전 정보: network-manager-strongswan is already the newest version (1.4.4-2).

Strongswan 플러그인이 포함된 네트워크 관리자

답변1

network-manager-strongswan개발된 NetworkManager 프런트엔드의 GNOME/GTK 버전에 대한 플러그인을 제공합니다.상류.

KDE/Plasma 버전은 KDE의 NetworkManager( plasma-nm패키지)에 의해 제공되며 첫 번째 버전과 직접적인 관련이 없습니다(둘 다 패키지에서 charon-nm제공하는 데몬 에 의존한다는 점만 제외 strongswan-nm). 이 플러그인이 개발되었습니다하류다른 사람들에 의해.

KDE 프론트엔드는 사전 공유 키에 대한 "원래" 지원(버전 1.3.1/2014)보다 앞서 2013년에 출시되었으며 이 기능은 결코 포팅되지 않았습니다(몇 달 후 KDE 릴리스에 추가된 구성 가능한 제안과 반대로). ), 원래 1.4.2/2017에 추가된 이후). 이것이 감독인지 의식적인 결정인지는 모르겠습니다. PSK는 일반적으로 서버 인증서를 사용하는 EAP에 비해 원격 액세스 시나리오에 적합하지 않으며 GKT 프런트엔드는 실제로 최소 20자를 적용합니다.

관련 정보