stroke: Add an option to disable side-swapping of configuration options
[strongswan.git] / conf / plugins / stroke.opt
1 charon.plugins.stroke.allow_swap = yes
2         Analyze addresses/hostnames in _left|right_ to detect which side is local
3         and swap configuration options if necessary. If disabled _left_ is always
4         _local_.
5
6 charon.plugins.stroke.ignore_missing_ca_basic_constraint = no
7         Treat certificates in ipsec.d/cacerts and ipsec.conf ca sections as CA
8         certificates even if they don't contain a CA basic constraint.
9
10 charon.plugins.stroke.max_concurrent = 4
11         Maximum number of stroke messages handled concurrently.
12
13 charon.plugins.stroke.prevent_loglevel_changes = no
14         If enabled log level changes via stroke socket are not allowed.
15
16 charon.plugins.stroke.secrets_file = ${sysconfdir}/ipsec.secrets
17         Location of the ipsec.secrets file
18
19 charon.plugins.stroke.socket = unix://${piddir}/charon.ctl
20         Socket provided by the stroke plugin.
21
22 charon.plugins.stroke.timeout = 0
23         Timeout in ms for any stroke command. Use 0 to disable the timeout.