如何使用网络管理器连接到 IPSec VPN？

Question

我已经通过命令行与 strongswan 建立了 VPN 连接，运行良好。我想改用网络管理器，但很难正确配置它。我正在运行 Ubuntu 17.10。

这是我用于命令行连接的配置：

connections {
  myconnection {
    version = 2
      remote_addrs = 111.111.11.111
      local {
        auth = eap-mschapv2
        certs = certificate.pem
        eap_id = my-username
      }
    remote {
      cacerts = certificate-ca.pem
    }
    children {
      child {
        remote_ts = 0.0.0.0/0
      }
    }
  }
}

secrets {
  eap {
    secret = my-password
    id = my-username
  }
}

我安装了 strongswan 网络管理器插件。当我选择 EAP 时，我可以为网关设置证书，但不能为其他设置证书。

是否可以使用网络管理器连接到此 VPN 网关？如果可以，我该怎么做？

Answer 1

EAP-MSCHAPv2 不使用客户端证书。certs = certificate.pem 您当前配置的行基本上没有用。

只需在 GUI 中选择 CA 证书并输入用户名（也可以输入密码）。