6.5.2. GNOME 설정을 사용하여 IPsec VPN 게이트웨이에 연결하도록 클라이언트 구성

프로세스

1. NSS(Network Security Services) 데이터베이스를 초기화합니다.

   # ipsec initnss

   이 명령은 /var/lib/ipsec/nss/ 디렉터리에 데이터베이스를 생성합니다.

2. PKCS #12 파일을 NSS 데이터베이스로 가져옵니다.

   # ipsec import ~/file.p12
   Enter password for PKCS12 file: <password>
   pk12util: PKCS12 IMPORT SUCCESSFUL
   correcting trust bits for Example-CA

3. 사용자 및 CA 인증서의 닉네임을 표시합니다.

   # certutil -L -d /var/lib/ipsec/nss/
   Certificate Nickname     Trust Attributes
                            SSL,S/MIME,JAR/XPI
   
   user                     u,u,u
   Example-CA               CT,,
   ...

   구성 파일에 이 정보가 필요합니다.

4. Super 키를 누른 상태에서 Settings 를 입력하고 Enter 를 눌러 GNOME 설정 애플리케이션을 엽니다.
5. VPN 항목 옆에 있는 + 버튼을 클릭합니다.
6. 목록에서 IPsec 기반 VPN 을 선택합니다.

7. Identity 탭에서 다음과 같이 필드를 작성합니다.

   Expand

   표 6.1. ID 탭 설정

   필드 이름	현재의	해당 ipsec.conf 매개변수
   이름	<networkmanager_profile_name>	해당 없음
   게이트웨이	<ip_address_or_fqdn_of_the_gateway>	right
   유형	IKEv2 (인증서)	authby
   그룹 이름	%fromcert	leftid
   인증서 이름	<user_certificate_nickname>	leftcert
   원격 ID	%fromcert	rightid

   Show more
8. 고급 을 클릭합니다.

9. 고급 속성 창에서 다음과 같이 연결 탭의 필드를 작성합니다.

   Expand

   표 6.2. 연결 탭 설정

   필드 이름	현재의	해당 ipsec.conf 매개변수
   원격 네트워크	192.0.2.0/24	rightsubnet
   축소	선택됨	narrowing
   MOBIKE 활성화	제공됨	Mobike
   delay	30	dpddelay
   Timeout	120	dpdtimeout
   동작	삭제	dpdaction

   Show more
10. 적용을 클릭하여 연결 설정으로 돌아갑니다.
11. 적용을 클릭하여 연결을 저장합니다.
12. 설정 애플리케이션의 네트워크 탭에서 VPN 프로필 옆에 있는 스위치를 전환하여 연결을 활성화합니다.