6.10. 在 Libreswan 中启用旧的密码和算法

流程

1. 要覆盖 RHEL 系统范围的加密策略设置的默认值，请在连接配置中添加 keyexchange、esp 和 ike 参数，并将它们设置为您需要的值。例如：

   conn <connection_name>
       keyexchange=ikev1
       ike=aes-sha2,aes-sha1;modp2048
       esp=aes-sha2,aes-sha1
       ...

   Copy to Clipboard Toggle word wrap

2. 重启 ipsec 服务：

   # systemctl restart ipsec

   Copy to Clipboard Toggle word wrap