IPSEC Auth Method Phase 1

[nkraft]

Hallo,

ich wollte IPSEC konfigurieren, bei der Phase 1 fehlen die kompletten Auth Verfahren, es stehen nur
Mutual PSK, Mutual RSA, Mutual Public Key zur Verfügung.

Dabei bräuchte ich IKE V2 mit EAP-MSCHAPV2 .

Gibt es da eine neue Option, da die Opnsense hier in der neusten Version vorliegt und in Grundeinstellung ist.
Wäre super, wenn mir jemand da helfen könnte.

Gruß Norman

[franco]

Hi Norman,

Unter Mobile Client kann das aktiviert werden und eine Phase 1 erstellt werden. Auf 22.1/22.1.1 braucht es noch einen Patch um die Phase 2 korrekt zu konfigurieren:

https://github.com/opnsense/core/commit/b7ee1d5d66
# opnsense-patch b7ee1d5d66

(Der Fix ist dann auch in 22.1.2.)


Grüsse
Franco

[nkraft]

Hi Franco,

vielen Dank

Grüsse Norman