LinuxでIPsecのコネクションをオンデマンドで開始する (Ubuntu 16.10)

/etc/ipsec.confでconnセクションにauto=addを指定します。なお、auto=startにした場合、ipsec (strongswan)の起動と共に接続が開始されます。
conn myconnection
(省略)
      auto=add
この状態でstatusを確認しても、何も表示されません。待機している接続(上記のmyconnection)はstatusallコマンドで確認できます。
# ipsec status
Security Associations (0 up, 0 connecting):
  none
接続を開始するにはupコマンドを使います。
# ipsec up myconnection
(省略)
connection 'myconnection' established successfully
接続の終了にはdownコマンドを使います。
# ipsec down myconnection

0 件のコメント: