LibreSwan

luizbueno
(usa CentOS)

Enviado em 07/05/2018 - 14:44h

Bom dia Galera,
Estou usando o CentOS 6.9 e parece que ao invés do OpenSwan ele usa o LibreSwan ai estou precisando fazer uma VPN para um fornecedor que utiliza Palo Alto, eles me passaram as seguintes configurações criadas no equipamento deles:
Configuração Fase 1 – IKE
Endereço IP do Gateway (peer) 189.XX.XX.XX
Tipo de Autenticação Pre-shared key
Autenticação SHA256
Criptografia AES256
Grupo Diffie-Hellman Grupo 5
Timeout Fase 1 (segundos) 86400
Pre-shared Key 123456

Configuração Fase 2 - IPSec
Autenticação SHA256
Criptografia AES256
Encapsulamento Tunnel
Perfect Forward Secrecy (PFS) Group 5
Timeout Fase 2 (segundos) 3600

Do lado deles eu tenho apenas um endereço ip como rede, um /32.
Outro detalhe é que tenho que chegar na outra ponta com o endereço de subnet 10.91.197.160/29 e não o da minha rede local.

Alguem poderia me ajudar montar um arquivo de configuração?