Вопросы Теги

Клиент strongSwan не пытается повторно подключиться к серверу VPN после перезагрузки сервера

Вот мой текущий ipsec.conf .

Что мне нужно изменить, чтобы клиент постоянно пытался подключиться к серверу. 

$ cat /etc/ipsec.conf

conn %default
    ike=aes256gcm16-sha384-modp3072!
    esp=aes256gcm16-sha384-modp3072!

conn ikev2
    auto=start
    dpdaction=restart
    closeaction=restart
    keyingtries=%forever
    leftid=client@my-vpn.com
    leftsourceip=%config
    leftauth=eap-tls
    leftcert=vpn-client.crt
    right=159.203.26.109
    rightid=my-vpn.com
    rightsubnet=0.0.0.0/0
    rightauth=pubkey
1
задан 2 May 2020 в 15:55
1 ответ

Следующая стратегия обеспечивает постоянное установление соединения. 

$ vi /usr/local/sbin/monitor.sh
#!/bin/bash

if ipsec status | grep --quiet ESTABLISHED
then
  echo "strongSwan connection is established"
else
  echo "strongSwan connection is not established, restarting..."
  ipsec restart
fi

$ chmod +x /usr/local/sbin/monitor.sh

$ vi /etc/crontab
* * * * * root /usr/local/sbin/monitor.sh > /dev/null 2>&1 &
1
ответ дан 24 May 2020 в 11:06

Теги

Похожие вопросы