![ikev1 或 ikev2 是否支持无身份验证选项?如果是,我该如何在 strongswan 中启用该选项?](https://linux22.com/image/760180/ikev1%20%E6%88%96%20ikev2%20%E6%98%AF%E5%90%A6%E6%94%AF%E6%8C%81%E6%97%A0%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E9%80%89%E9%A1%B9%EF%BC%9F%E5%A6%82%E6%9E%9C%E6%98%AF%EF%BC%8C%E6%88%91%E8%AF%A5%E5%A6%82%E4%BD%95%E5%9C%A8%20strongswan%20%E4%B8%AD%E5%90%AF%E7%94%A8%E8%AF%A5%E9%80%89%E9%A1%B9%EF%BC%9F.png)
为了测试目的,我想使用 IKEv1 或 v2(最好是 v2)设置一个不需要任何身份验证的 ipsec 隧道 - 因此只需使用协议就 ipsec 隧道的密钥达成一致并跳过身份验证。IKEv1 或 v2 协议是否支持这样的选项?如果是,我如何在 strongswan 中启用它(我需要设置什么值来leftauth
启用rightauth
它?)
答案1
对于 IKEv2,有一个扩展定义在RFC 7619允许建立仅一方(类似于 TLS)或双方均未经过身份验证的 IKE SA。strongSwan 目前不支持此功能。但您可以尝试 Libreswan,其中的null
身份验证方法支持此功能。