[Openswan Users] openswan configuration

Douglas Caro douglas.caro at lightcomm.com.br
Thu Sep 2 10:25:25 EDT 2010


A company sent me some specifications on how should I set up openswan.

It's about left and right sides:

Phase 1    Metodo de Autenticacion    Pre-Shared Key    Pre-Shared Key
               Programa de encriptacion     IKE    IKE
              Grupo Diffie-Hellman     Group 2    Group 2
              Algoritmo de Encriptacion    3DES    3DES
              Algoritmo Hashing    SHA-1    SHA-1
              Modo Principal o Agresivo     Main Mode Only    Main Mode Only
              Tiempo (para la renegociacion)    28800 segundos    28800 

Phase 2  Encapsulacion    AH + ESP    AH + ESP
               Algoritmo de Encriptacion ESP    AES-256 AES-192 AES-128 
3DES    AES-256 AES-192 AES-128 3DES
               Algoritmo de Autenticacion ESP    Ninguno    Ninguno
               Algoritmo de Autenticacion AH    MD5    MD5
               Secreto de Reenvio Perfecto    Group 2    Group 2
               Tiempo (para la renegociacion)    3600 segundos    3600 
              Tiempo en KB (para la renegociacion)    any    any

My main doubt is how to configure the phase 2.

Can anyone help me?


More information about the Users mailing list