IPsec und uniqueids

[christian.roeser]

Hallo,

ich habe die Anforderung das meine Nutzer IkeV2/IPsec VPNs von mehreren Geräten aufbauen möchten. In der Standardkonfiguration ersetzt die zuletzt aufgebaute die bereits bestehende Verbindung, damit dies nicht passiert muss in der ipsec.conf uniqueids von "yes" auf "never" geändert werden. Hierfür gibt es keine Option in der GUI, es ist nur über eine manuelle Konfigurationsdatei im ipsec.opensense.d Verzeichnis möglich.

Wie müsste diese Datei aussehen um nur diese eine Option zu überschreiben? Zur Zeit habe ich ein Kopie der ipsec.conf in diesem Verzeichnis.

Mit

Code Select Expand

uniqueids = yes oder

Code Select Expand


config setup   
uniqueids = yes
 
startet der Dienst nicht mehr.

Gruß und vielen Dank
Christian