strongswan客户端连接提示“用户鉴权失败”

[py-friend]

用最新的5.9.0脚本在ubuntu16.04 vps上重建ikev2服务器后，在安卓9.0机顶盒上使用strongswan客户端连接提示“用户鉴权失败”，但是win10和ios自带客户端都是没有问题的，请问是什么问题？
另外，2年前使用5.5.1版本的这个脚本搭建的IKEV2服务器在所有客户端都没有问题

[jackytang]

我也碰到同样的问题，安卓手机怎么试都不行，ios和osx都没有问题

[Dca3fu3]

刚好解决这个问题：
修改ipsec.conf 文件，
在"conn networkmanager-strongswan"下面增加ike=…… 和esp=……两行。
重启ipsec服务后就行了。
如下
conn networkmanager-strongswan
keyexchange=ikev2
ike=aes256-sha256-modp2048,3des-sha1-modp2048,aes256-sha1-modp2048!
esp=aes128-sha256
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightsourceip=10.31.2.0/24
rightcert=client.cert.pem
auto=add

[Dca3fu3]

conn android_xauth_psk
keyexchange=ikev1
ike=aes128-sha1-modp1024,aes128-sha1-modp1536,aes128-sha1-modp2048,aes128-sha256-ecp256,aes128-sha256-modp1024,aes128-sha256-modp1536,aes128-sha256-modp2048,aes256-aes128-sha256-sha1-modp2048-modp4096-modp1024,aes256-sha1-modp1024,aes256-sha256-modp1024,aes256-sha256-modp1536,aes256-sha256-modp2048,aes256-sha256-modp4096,aes256-sha384-ecp384,aes256-sha384-modp1024,aes256-sha384-modp1536,aes256-sha384-modp2048,aes256-sha384-modp4096,aes256gcm16-aes256gcm12-aes128gcm16-aes128gcm12-sha256-sha1-modp2048-modp4096-modp1024,3des-sha1-modp1024!
esp=aes128-aes256-sha1-sha256-modp2048-modp4096-modp1024,aes128-sha1,aes128-sha1-modp1024,aes128-sha1-modp1536,aes128-sha1-modp2048,aes128-sha256,aes128-sha256-ecp256,aes128-sha256-modp1024,aes128-sha256-modp1536,aes128-sha256-modp2048,aes128gcm12-aes128gcm16-aes256gcm12-aes256gcm16-modp2048-modp4096-modp1024,aes128gcm16,aes128gcm16-ecp256,aes256-sha1,aes256-sha256,aes256-sha256-modp1024,aes256-sha256-modp1536,aes256-sha256-modp2048,aes256-sha256-modp4096,aes256-sha384,aes256-sha384-ecp384,aes256-sha384-modp1024,aes256-sha384-modp1536,aes256-sha384-modp2048,aes256-sha384-modp4096,aes256gcm16,aes256gcm16-ecp384,3des-sha1!
left=%defaultroute
leftauth=psk
leftsubnet=0.0.0.0/0
right=%any
rightauth=psk
rightauth2=xauth
rightsourceip=10.31.2.0/24
rekey=no
auto=add
顺便贴个Android的，同样是增加ike和esp，不增加我的Android手机也连接不上。

[fenguoerbian]

很关键，解决我连不上的问题～

刚好解决这个问题： 修改ipsec.conf 文件， 在"conn networkmanager-strongswan"下面增加ike=…… 和esp=……两行。 重启ipsec服务后就行了。 如下 conn networkmanager-strongswan keyexchange=ikev2 ike=aes256-sha256-modp2048,3des-sha1-modp2048,aes256-sha1-modp2048! esp=aes128-sha256 left=%defaultroute leftauth=pubkey leftsubnet=0.0.0.0/0 leftcert=server.cert.pem right=%any rightauth=pubkey rightsourceip=10.31.2.0/24 rightcert=client.cert.pem auto=add