[strongSwan] Really need to restart strongswan for configurations changes ?

[Andreas Steffen]

Hi Björn,

secrets (PSKs and RSA,ECDSA or BLISS private keys can be updated
with the command

   sudo ipsec rereadsecrets

or just

   sudo ipsec secrets

Regards

Andreas

On 24.08.2015 10:52, bjoern wahl wrote:
> Hello!
>
> We are using Strongswan as a VPN GW for several Net-to-Net connections.
>
> Do we really have to restart Strongswan to reload the secrets if changed
> ?
>
> I entered the new PSK for a connection, but reload and update do not
> help.
>
> Linux strongSwan U5.3.2/K3.0.101-0.47.52-default
> Institute for Internet Technologies and Applications
> University of Applied Sciences Rapperswil, Switzerland
> See 'ipsec --copyright' for copyright information.
>
> Thanks for any reply.
>
> Björn
>
> Träger: Klinikum Westmünsterland GmbH
> Jur. Sitz der Gesellschaft: Am Boltenhof 7, 46325 Borken
> Registergericht Coesfeld, HRB Nr. 4184 I Ust.-Id.Nr.: DE123762133
> Geschäftsführer: Matthias Becker, Christoph Bröcker, Ludger Hellmann
> (Sprecher)
> Aufsichtsratsvorsitzender: Jürgen Büngeler
>
> Diese E-Mail enthält vertrauliche oder rechtlich geschützte
> Informationen. Wenn Sie nicht der beabsichtigte Empfänger sind,
> informieren Sie bitte sofort den Absender und löschen Sie diese E-Mail.
> Das unbefugte Kopieren dieser E-Mail oder die unbefugte Weitergabe der
> enthaltenen Informationen ist nicht gestattet.
>
> _______________________________________________
> Users mailing list
> Users at lists.strongswan.org
> https://lists.strongswan.org/mailman/listinfo/users
>

-- 
======================================================================
Andreas Steffen                         andreas.steffen at strongswan.org
strongSwan - the Open Source VPN Solution!          www.strongswan.org
Institute for Internet Technologies and Applications
University of Applied Sciences Rapperswil
CH-8640 Rapperswil (Switzerland)
===========================================================[ITA-HSR]==

-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 4255 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://lists.strongswan.org/pipermail/users/attachments/20150824/9e03487f/attachment.bin>