Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 1 subscriber
  • Views 12158 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site-to-Site with strongSwan x.509 cert issue

support@computer-ss.com
I'm trying to connect my ASG320 to a linux box running strongSWAN.  

In the cert manager I have created a cert named 20thstreet and setup the gateway/vpn deffinitions on my ASG320 using the IP of the remote strongSWAN box as the identifier. 

On my debian/strongSWAN box i have installed strongSWAN/openssl.  I imported the Astaro CA and running ipsec rereadall verifies that it's installed correctly.

 "gateway:/etc/ipsec.d/certs# ipsec listcacerts
000
000 List of X.509 CA Certificates:
000
000 Mar 09 14:21:03 2009, count: 1
000        subject:  and so on ................. "

On the ASG320 I exported the 20thstreet cert and put the pem file in /etc/ipsec.d/certs.   When I run ipsec rereadall I get
 "/etc/ipsec.secrets" line 10: syntax error in PKCS#1 private key file

I think i missed something but am not sure what.  Any input would be greatly appreciated.


This thread was automatically locked due to age.
Parents
  • 0
    I remember this thread!   Andreas is one of the developers of StrongSwan, but he hasn't been back to these forums since the post above almost three years ago.  support@ has only been back twice since then, so I think he only posts when he has an issue.

    I think it's like I said in the other thread - you can't set it in WebAdmin, but that would make a good Feature Suggestion.

    Cheers - Bob
Reply
  • 0
    I remember this thread!   Andreas is one of the developers of StrongSwan, but he hasn't been back to these forums since the post above almost three years ago.  support@ has only been back twice since then, so I think he only posts when he has an issue.

    I think it's like I said in the other thread - you can't set it in WebAdmin, but that would make a good Feature Suggestion.

    Cheers - Bob
Children
No Data