updated pluto.load configuration in ikev1 scenarios
authorAndreas Steffen <andreas.steffen@strongswan.org>
Sat, 13 Jun 2009 06:56:05 +0000 (08:56 +0200)
committerAndreas Steffen <andreas.steffen@strongswan.org>
Sat, 13 Jun 2009 06:56:05 +0000 (08:56 +0200)
12 files changed:
testing/tests/ikev1/xauth-psk-mode-config/hosts/carol/etc/strongswan.conf
testing/tests/ikev1/xauth-psk-mode-config/hosts/dave/etc/strongswan.conf
testing/tests/ikev1/xauth-psk-mode-config/hosts/moon/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-high/hosts/carol/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-high/hosts/dave/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-high/hosts/moon/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-low/hosts/carol/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-low/hosts/dave/etc/strongswan.conf
testing/tests/openssl-ikev1/alg-ecp-low/hosts/moon/etc/strongswan.conf
testing/tests/openssl-ikev1/rw-cert/hosts/carol/etc/strongswan.conf
testing/tests/openssl-ikev1/rw-cert/hosts/dave/etc/strongswan.conf
testing/tests/openssl-ikev1/rw-cert/hosts/moon/etc/strongswan.conf

index 8671495..85e5f1a 100644 (file)
@@ -1,5 +1,11 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = sha1 sha2 md5 aes des hmac random
+  load = sha1 sha2 md5 aes des hmac gmp random
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
 }
index 8671495..85e5f1a 100644 (file)
@@ -1,5 +1,11 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = sha1 sha2 md5 aes des hmac random
+  load = sha1 sha2 md5 aes des hmac gmp random
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
 }
index 8671495..85e5f1a 100644 (file)
@@ -1,5 +1,11 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = sha1 sha2 md5 aes des hmac random
+  load = sha1 sha2 md5 aes des hmac gmp random
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
 }
index c33f54e..ce37764 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl random hmac curl
+  load = openssl pubkey random hmac curl
 }
index 53af5cf..ffe0cc1 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = aes des sha1 sha2 md5 gmp openssl random hmac curl
+  load = aes des sha1 sha2 md5 gmp openssl pubkey random hmac curl
 }
index c33f54e..ce37764 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl random hmac curl
+  load = openssl pubkey random hmac curl
 }
index 90668fd..19d6369 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl random hmac curl 
+  load = openssl pubkey random hmac curl 
 }
index bd7dc85..ffe0cc1 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
-charon {
-  load = aes des sha1 sha2 md5 gmp openssl random hmac curl
+pluto {
+  load = aes des sha1 sha2 md5 gmp openssl pubkey random hmac curl
 }
index 90668fd..19d6369 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl random hmac curl 
+  load = openssl pubkey random hmac curl 
 }
index c33f54e..ce37764 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl random hmac curl
+  load = openssl pubkey random hmac curl
 }
index b914f9a..71ee2c0 100644 (file)
@@ -1,5 +1,5 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = aes des sha1 sha2 md5 gmp random hmac curl
+  load = aes des sha1 sha2 md5 gmp pubkey random hmac curl
 }