26.3.2. Instalação de Libreswan

Procedimento

1. Instale os pacotes libreswan:

   # yum install libreswan

   Copy to Clipboard Toggle word wrap

2. Se você estiver reinstalando Libreswan, remova seus arquivos antigos de banco de dados:

   # systemctl stop ipsec
   # rm /etc/ipsec.d/*db

   Copy to Clipboard Toggle word wrap

3. Iniciar o serviço ipsec, e permitir que o serviço seja iniciado automaticamente na inicialização:

   # systemctl enable ipsec --now

   Copy to Clipboard Toggle word wrap

4. Configure o firewall para permitir portas 500 e 4500/UDP para os protocolos IKE, ESP, e AH adicionando o serviço ipsec:

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap