<div dir="ltr">Noel,<div><br></div><div>Thanks for your reply. I am sorry I did not reply earlier, but your suggesttion worked.</div><div><br></div><div>cheers,</div><div>sk</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 25, 2015 at 9:26 AM, Noel Kuntze <span dir="ltr"><<a href="mailto:noel@familie-kuntze.de" target="_blank">noel@familie-kuntze.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
</span><span class="">> Is there a way to turn off IKEv1 reauthentication from strongswan when it is a responder? We tried using reauth=no, but it does not work as expected.<br>
<br>
</span><span class="">rekey=no<br>
reauth=no<br>
<br>
Make sure you upgraded the firmware on the Juniper to a recent version.<br>
Older versions of the SRX's firmware had broken IPsec implementations.<br>
If the problem persists with a newer firmware, then it's probably another broken implementation<br>
on the juniper side. Also make sure you use a recent version of strongSwan.<br>
<br>
- --<br>
<br>
Mit freundlichen Grüßen/Kind Regards,<br>
Noel Kuntze<br>
<br>
GPG Key ID: 0x63EC6658<br>
Fingerprint: 23CA BB60 2146 05E7 7278 6592 3839 298F 63EC 6658<br>
<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
</span>iQIcBAEBCAAGBQJV3JcgAAoJEDg5KY9j7GZYwg4P/i1hu0tX4uKSrO+lHlsYbz3K<br>
onWeqGpru50LON7qyostL29WHf4pTXZjYxQFzt26GfFyvtiyjDrhdPFvBi/5aFsv<br>
030CvbdYJ2nkEYLbn/umcwc8Cs399CikPM60ohwlDNNN2+0fVEB6ZWcdZIyCU3Mg<br>
e40rP3Li02raYhSwIDEMeL/DKcBlyq7V3kV9uYW1cr9Sw4HyIBksF9O3yu2yT7oa<br>
6yd+K1Udolj1SOOPrMQAdV3RmSW/0tu7CsUNXYha9O7W+ktk9l37lRdPqPBu6NdG<br>
kBjOAd0ABG93iG9S+XIma22lpQgiU9a+1aW78IvIAFzZjYUJkahTOeurZybL3Evc<br>
D7wacFETZmOLz7MnULThPkx97JbpsrjJxvBlC02kQcouSQ6HBgxj5eIgKJbs3ILR<br>
Lfk8Z75uoLRhZC/uvH/ErDgS6+vFvrcUE4rkp7qNwJH09zcXVlP+H4vqPkCIooMk<br>
w7ZSiX5vZpo6vPRywSNCnhotxaahytX7t9Hu5ckt5IZSHHskR2uYSDM+AUF4oHer<br>
iSuMQhp2XaHsXUfMNAEy57A0UB80T91EJ/v7+sWqZx/yyfKcgewlzzT3+Xe6yEMi<br>
RKF+1lKafhObV+Rv+X2nO5YKfM/Byhf/qxb3k6d///pZ5u8dcAcVZk+FLxcG36OW<br>
JouFQwcn6l0HapYlfv3D<br>
=k+s9<br>
-----END PGP SIGNATURE-----<br>
<br>
</blockquote></div><br></div>