Scénario #4989
Mis à jour par Fabrice Barconnière il y a plus de 8 ans
Strongswan ne sait pas gérer l'utilisation d'un même CA pour plusieurs SA
(par exemple quand on crée un modèle de lien sécurisé perso avec le même CA que le modèle par défaut amon-sphynx)
quand on monte les tunnels on a ce message :
@Mar 5 08:25:51 ayme charon: 11[ENC] parsed CREATE_CHILD_SA response 5 [ N(TS_UNACCEPT) ]
Mar 5 08:25:51 ayme charon: 11[IKE] received TS_UNACCEPTABLE notify, no CHILD_SA built@
Il me semble que cela implique beaucoup de développement alors qu'on peut déclarer des tunnels dans une seules SA (connexion) à activer ou non selon les serveurs.
(par exemple quand on crée un modèle de lien sécurisé perso avec le même CA que le modèle par défaut amon-sphynx)
quand on monte les tunnels on a ce message :
@Mar 5 08:25:51 ayme charon: 11[ENC] parsed CREATE_CHILD_SA response 5 [ N(TS_UNACCEPT) ]
Mar 5 08:25:51 ayme charon: 11[IKE] received TS_UNACCEPTABLE notify, no CHILD_SA built@
Il me semble que cela implique beaucoup de développement alors qu'on peut déclarer des tunnels dans une seules SA (connexion) à activer ou non selon les serveurs.