<div dir="ltr">Hi Andreas,<div><br></div><div>Thanks for the quick reply. I do see that the openssl plugin is loaded.</div><div><br></div><div>







<p class="gmail-p1"><b>  loaded plugins: charon aes des rc2 sha1 sha2 md5 random nonce x509 revocation constraints pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem <u>openssl</u> fips-prf xcbc cmac hmac attr kernel-netlink resolve socket-default stroke updown xauth-generic</b></p><p class="gmail-p1">Do you think there is something else that I might need to check? </p><p class="gmail-p1">Thanks,</p><p class="gmail-p1">Lakshmi</p></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 2, 2016 at 2:56 PM, Andreas Steffen <span dir="ltr"><<a href="mailto:andreas.steffen@strongswan.org" target="_blank">andreas.steffen@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Lakshmi,<br>
<br>
ECP256 requires the openssl plugin which is not compiled by default.<br>
Make sure that the openssl plugin is present and has been loaded<br>
by the charon daemon. The ipsec statusall command returns a list of<br>
all loaded plugins.<br>
<br>
BTW - the pfs parameter has been deprecated. Please use the esp<br>
      parameter as you have correctly done.g<br>
<br>
Regards<br>
<br>
Andreas<br>
<div><div class="h5"><br>
On 02.08.2016 08:48, Lakshmi Prasanna wrote:<br>
> Hello,<br>
><br>
> While trying to test strongswan with IKE DH group-19, the negotiation<br>
> somehow doesn't go past main mode 2. There is however no log to describe<br>
> the error that prevents the negotiation.<br>
><br>
> Could someone post some insight? My configs looks like this:<br>
><br>
> keyexchange=ikev1<br>
><br>
>         type=transport<br>
><br>
>         ikelifetime=480m<br>
><br>
> ike=aes256-sha256-ecp256!<br>
><br>
> esp=aes256-sha256!<br>
><br>
> left=9.11.120.120<br>
><br>
>         leftprotoport=17/1812<br>
><br>
>         right=9.11.53.11<br>
><br>
>         rightprotoport=17/0-1812<br>
><br>
>         pfs=no<br>
><br>
>         authby=psk<br>
><br>
>         auto=add<br>
><br>
><br>
> Thanks,<br>
><br>
> Lakshmi<br>
><br>
><br>
><br>
><br>
><br>
><br>
</div></div>> _______________________________________________<br>
> Users mailing list<br>
> <a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
> <a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br>
><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
======================================================================<br>
Andreas Steffen                         <a href="mailto:andreas.steffen@strongswan.org">andreas.steffen@strongswan.org</a><br>
strongSwan - the Open Source VPN Solution!          <a href="http://www.strongswan.org" rel="noreferrer" target="_blank">www.strongswan.org</a><br>
Institute for Internet Technologies and Applications<br>
University of Applied Sciences Rapperswil<br>
CH-8640 Rapperswil (Switzerland)<br>
===========================================================[ITA-HSR]==<br>
<br>
</font></span></blockquote></div><br></div>