Thank you Martin for the prompt clarification. I appreciate.<br>It is good to know existing connections will continue to operate without any interruption.<br><br>Jordan.<br><br><div class="gmail_quote">On Thu, Dec 6, 2012 at 1:01 AM, Martin Willi <span dir="ltr"><<a href="mailto:martin@strongswan.org" target="_blank">martin@strongswan.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Jordan,<br>
<div class="im"><br>
> I need to initiate SIGHUP for strongswan to pick up configurations in<br>
> strongswan.conf.<br>
<br>
</div>SIGHUP reloads strongswan.conf and tells all plugins to reload its<br>
configuration. But this is currently supported in a few plugins only,<br>
namely eap-radius, attr and (partially in) pkcs11.<br>
<div class="im"><br>
> I want to confirm if this still holds true with strongswan 5.0<br>
<br>
</div>Yes.<br>
<div class="im"><br>
> 1. Do all updates to "strongswan.conf" require SIGHUP? Are there any<br>
> configurations that may still require ipsec stop and ipsec start?<br>
<br>
</div>strongswan.conf is reread after SIGHUP, but this does not mean that new<br>
options apply automatically. Some options are fetched for each newly<br>
established connection (such as retransmission parameters), these apply<br>
to newly established connections. Others for long-lived infrastructure<br>
are read during startup, a restart is required to change them.<br>
<div class="im"><br>
> 2. Does SIGHUP stop active IPsec connections.<br>
<br>
</div>No.<br>
<br>
Regards<br>
<span class="HOEnZb"><font color="#888888">Martin<br>
<br>
</font></span></blockquote></div><br>