Palo Alto 방화벽 매개변수를 Strongswan의 ipsec.conf에 매핑하는 방법

Palo Alto 방화벽 매개변수를 Strongswan의 ipsec.conf에 매핑하는 방법

내 파트너가 제공한 구성이 있습니다.여기에 이미지 설명을 입력하세요

ipsec.conf와 어떻게 일치시키나요? 이것이 내가 현재 가지고 있는 것입니다.

conn %default
    ikelifetime=28800s
    keylife=3600s
    rekeymargin=3m
    keyingtries=1
    keyexchange=ikev1
    authby=psk
    type=tunnel

conn common
    left=x.x.x.x
    leftid=x.x.x.x
    leftsubnet=10.17.0.6
    leftsourceip=10.17.0.6

    right=y.y.y.y
    rightid=y.y.y.y
    ike=aes256-sha1-modp1024!
    esp=aes256-sha1!

conn conn_1
    also=common
    rightsourceip=a.a.a.a
    rightsubnet=a.a.a.a/32
    auto=start

관련 정보