<div dir="ltr">Thanks Noel. But I am writing my own version of "swanctl --list-sa" that should display keyvalue too<div><br></div><div>Could you please share any pointer to achieve this req.</div><div><br></div><div>thanks</div><div>subbu</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 31 May 2017 at 16:56, Noel Kuntze <span dir="ltr"><<a href="mailto:noel.kuntze+strongswan-users-ml@thermi.consulting" target="_blank">noel.kuntze+strongswan-users-ml@thermi.consulting</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello Subramonia,<br>
<span class=""><br>
On 31.05.2017 12:40, Subramonia Pillai wrote:<br>
> Hi,<br>
><br>
> I am using kernel-libipsec and vici. The problem is when trying to display the details of established SAs using VICI, the negotiated keyvalue are not getting printed.<br>
</span>Keyvalue? Do you mean the key length? That is statically defined in the RFCs for those algorithms and is not variable.<br>
<span class="">><br>
> I tried listing the SAs, similar to 'swanctl --list-sa' command. Only the encr-alg and encr-keysize are displayed, but the negotiated key value not getting displayed.<br>
</span>That is because that would be superfluous information.<br>
<br>
Kind regards<br>
<span class="HOEnZb"><font color="#888888"><br>
Noel<br>
<br>
<br>
<br>
<br>
</font></span></blockquote></div><br></div>