[strongSwan] Really need to restart strongswan for configurations changes ?

Andreas Steffen andreas.steffen at strongswan.org
Mon Aug 24 11:09:03 CEST 2015


Hi Björn,

secrets (PSKs and RSA,ECDSA or BLISS private keys can be updated
with the command

   sudo ipsec rereadsecrets

or just

   sudo ipsec secrets

Regards

Andreas

On 24.08.2015 10:52, bjoern wahl wrote:
> Hello!
>
> We are using Strongswan as a VPN GW for several Net-to-Net connections.
>
> Do we really have to restart Strongswan to reload the secrets if changed
> ?
>
> I entered the new PSK for a connection, but reload and update do not
> help.
>
> Linux strongSwan U5.3.2/K3.0.101-0.47.52-default
> Institute for Internet Technologies and Applications
> University of Applied Sciences Rapperswil, Switzerland
> See 'ipsec --copyright' for copyright information.
>
> Thanks for any reply.
>
> Björn
>
> Träger: Klinikum Westmünsterland GmbH
> Jur. Sitz der Gesellschaft: Am Boltenhof 7, 46325 Borken
> Registergericht Coesfeld, HRB Nr. 4184 I Ust.-Id.Nr.: DE123762133
> Geschäftsführer: Matthias Becker, Christoph Bröcker, Ludger Hellmann
> (Sprecher)
> Aufsichtsratsvorsitzender: Jürgen Büngeler
>
> Diese E-Mail enthält vertrauliche oder rechtlich geschützte
> Informationen. Wenn Sie nicht der beabsichtigte Empfänger sind,
> informieren Sie bitte sofort den Absender und löschen Sie diese E-Mail.
> Das unbefugte Kopieren dieser E-Mail oder die unbefugte Weitergabe der
> enthaltenen Informationen ist nicht gestattet.
>
> _______________________________________________
> Users mailing list
> Users at lists.strongswan.org
> https://lists.strongswan.org/mailman/listinfo/users
>

-- 
======================================================================
Andreas Steffen                         andreas.steffen at strongswan.org
strongSwan - the Open Source VPN Solution!          www.strongswan.org
Institute for Internet Technologies and Applications
University of Applied Sciences Rapperswil
CH-8640 Rapperswil (Switzerland)
===========================================================[ITA-HSR]==

-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 4255 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://lists.strongswan.org/pipermail/users/attachments/20150824/9e03487f/attachment.bin>


More information about the Users mailing list