<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from rtf -->

<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<font face="Arial, sans-serif" size="2">

<div style="margin-bottom: 6pt; "><font color="#333399">Hello,</font></div>

<div style="margin-bottom: 6pt; "><font color="#333399">We are running Charon with the strictcrlpolicy option. Because the option is part of the config setup section my understanding is that the same value of the option applies to all connections in ipsec.conf.

However, our system has connections (IPsec tunnels) with several customers and they have different requirements. One of them wants for his connections the behavior as for “strictcrlpolicy=no”, another one as for  “strictcrlpolicy=ifuri” and the third one as

for “strictcrlpolicy=yes”. There is any way to satisfay all three cases from the same strongSwan instance?</font></div>

<div style="margin-bottom: 6pt; "><font color="#333399">Thank you</font></div>

<div style="margin-bottom: 6pt; "><font color="#333399">Mugur </font></div>

<div> </div>

<div><font face="Arial, sans-serif" size="2"> </font></div>

</font>

</body>

</html>