6.5.2. 使用 GNOME 设置将客户端配置为连接到 IPsec VPN 网关

流程

1. 初始化 Network Security Services (NSS)数据库：

   # ipsec initnss

   命令在 /var/lib/ipsec/nss/ 目录中创建数据库。

2. 将 PKCS #12 文件导入到 NSS 数据库中：

   # ipsec import ~/file.p12
   Enter password for PKCS12 file: <password>
   pk12util: PKCS12 IMPORT SUCCESSFUL
   correcting trust bits for Example-CA

3. 显示用户的昵称和 CA 证书：

   # certutil -L -d /var/lib/ipsec/nss/
   Certificate Nickname     Trust Attributes
                            SSL,S/MIME,JAR/XPI
   
   user                     u,u,u
   Example-CA               CT,,
   ...

   您在配置文件中需要此信息。

4. 按 Super 键，输入 Settings，然后按 Enter 键打开 GNOME Settings 应用程序。
5. 点 VPN 条目旁边的 + 按钮。
6. 从列表中选择 IPsec based VPN。

7. 在 Identity 选项卡中，填写字段，如下所示：

   Expand

   表 6.1. Identity 选项卡设置

   字段名称	值	相应的 ipsec.conf 参数
   Name	<networkmanager_profile_name>	N/A
   Gateway	<ip_address_or_fqdn_of_the_gateway>	right
   类型	IKEv2 (certificate)	authby
   Group name	%fromcert	leftid
   Certificate name	<user_certificate_nickname>	leftcert
   Remote ID	%fromcert	rightid

   Show more
8. 单击 Advanced。

9. 在 Advanced properties 窗口中，填写 Connectivity 选项卡的字段，如下所示：

   Expand

   表 6.2. Connectivity 选项卡设置

   字段名称	值	相应的 ipsec.conf 参数
   Remote Network	192.0.2.0/24	rightsubnet
   Narrowing	Selected	narrowing
   Enable MOBIKE	yes	mobike
   Delay	30	dpddelay
   Timeout（超时）	120	dpdtimeout
   操作	清除	dpdaction

   Show more
10. 点 Apply 返回连接设置。
11. 点 Apply 保存连接。
12. 在 Settings 应用程序的 Network 选项卡中，切换 VPN 配置集旁的开关来激活连接。