some more scenario adaptations
authorAndreas Steffen <andreas.steffen@strongswan.org>
Tue, 16 Jun 2009 19:03:13 +0000 (21:03 +0200)
committerAndreas Steffen <andreas.steffen@strongswan.org>
Tue, 16 Jun 2009 19:03:13 +0000 (21:03 +0200)
testing/tests/openssl-ikev1/rw-cert/hosts/carol/etc/strongswan.conf
testing/tests/openssl-ikev1/rw-cert/hosts/dave/etc/strongswan.conf
testing/tests/openssl-ikev1/rw-cert/hosts/moon/etc/strongswan.conf

index ce37764..e2a8318 100644 (file)
@@ -1,5 +1,14 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = openssl pubkey random hmac curl
+  load = test-vectors openssl pubkey random hmac curl
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
+  crypto_test {
+    on_add = yes
+  }
 }
index 71ee2c0..2ba85bb 100644 (file)
@@ -1,5 +1,15 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
 pluto {
-  load = aes des sha1 sha2 md5 gmp pubkey random hmac curl
+  load = test-vectors aes des sha1 sha2 md5 gmp pubkey random hmac curl
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
+  crypto_test {
+    required = yes
+    on_add = yes
+  }
 }
index eed1d0e..28d9ab3 100644 (file)
@@ -1,9 +1,15 @@
 # /etc/strongswan.conf - strongSwan configuration file
 
-charon {
-  dh_exponent_ansi_x9_42 = no
+pluto {
+  load = test-vectors openssl pubkey random hmac curl
 }
 
-pluto {
-  load = openssl pubkey random hmac curl
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
+  crypto_test {
+    on_add = yes
+  }
 }
+