6.3. Installation de Libreswan

Procédure

1. Installez les paquets libreswan:

   # dnf install libreswan

   Copy to Clipboard Toggle word wrap

2. Si vous réinstallez Libreswan, supprimez ses anciens fichiers de base de données et créez une nouvelle base de données :

   # systemctl stop ipsec
   # rm /var/lib/ipsec/nss/*db
   # ipsec initnss

   Copy to Clipboard Toggle word wrap

3. Démarrez le service ipsec et activez le service pour qu'il soit démarré automatiquement au démarrage :

   # systemctl enable ipsec --now

   Copy to Clipboard Toggle word wrap

4. Configurez le pare-feu pour qu'il autorise les ports 500 et 4500/UDP pour les protocoles IKE, ESP et AH en ajoutant le service ipsec:

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap