Implemented PT-EAP protocol (RFC 7171)
[strongswan.git] / testing / tests / tnc / tnccs-20-pts / hosts / moon / etc / strongswan.conf
1 # /etc/strongswan.conf - strongSwan configuration file
2
3 charon {
4   load = curl openssl pem pkcs1 random nonce revocation stroke kernel-netlink socket-default eap-identity eap-ttls eap-md5 eap-tnc tnc-imv tnc-tnccs tnccs-20 updown sqlite
5
6   multiple_authentication = no
7
8   plugins {
9     eap-ttls {
10       phase2_method = md5
11       phase2_piggyback = yes
12       phase2_tnc = yes
13     }
14   }
15 }
16
17 libimcv {
18   database = sqlite:///etc/pts/config.db
19   policy_script = ipsec imv_policy_manager
20   plugins {
21     imv-attestation {
22       hash_algorithm = sha1
23     }
24   }
25 }
26
27 attest {
28   load = random nonce openssl sqlite
29   database = sqlite:///etc/pts/config.db
30 }
31