如何將帕洛阿爾托防火牆參數對應到 Strongswan 的 ipsec.conf

Question

我從我的合作夥伴那裡得到了這些配置

如何將它們與 ipsec.conf 匹配？這就是我目前所擁有的。

conn %default
    ikelifetime=28800s
    keylife=3600s
    rekeymargin=3m
    keyingtries=1
    keyexchange=ikev1
    authby=psk
    type=tunnel

conn common
    left=x.x.x.x
    leftid=x.x.x.x
    leftsubnet=10.17.0.6
    leftsourceip=10.17.0.6

    right=y.y.y.y
    rightid=y.y.y.y
    ike=aes256-sha1-modp1024!
    esp=aes256-sha1!

conn conn_1
    also=common
    rightsourceip=a.a.a.a
    rightsubnet=a.a.a.a/32
    auto=start