conf Datei ipsec

[gerdfa]

Hallo,

wir versuchen eine vpn Verbindung unter Ubuntu zu realisieren.
Beim restart von ipsec gibt es folgende Fehlermeldung.

* Restarting strongswan IPsec services ipsec Stopping strongSwan IPsec failed: starter is not running
Starting strongSwan 4.2.9 IPsec [starter]...
/etc/ipsec.d/m.conf:1: syntax error, unexpected CONFIG, expecting EOL [config]
unable to start strongSwan -- fatal errors in config

Das ist unsere m.conf.

config setup
plutodebug=control
crlcheckinterval=180
strictcrlpolicy=no
charonstart=no
conn %default
auto=start
keyingtries=0
type=tunnel
auth=esp
authby=rsasig
ike=aes128-sha-modp1024!
esp=aes128-sha1!
pfs=yes
ikelifetime=480m
keylife=60m
rekey=yes
conn m
#
# left: our side
left=%defaultroute
leftid="/C=de/ST=Some-State/L=hamburg/O=m/CN=b9"
leftrsasigkey=%cert
leftcert=/etc/ipsec.d/cert.pem
leftsubnet=192.168.XX.X/24
leftfirewall=yes
#
# right: intranator side
right=2XX.XXX.XXX.XXX
rightid="/CN=mXXX"
rightrsasigkey=%cert
rightcert=/etc/ipsec.d/intranator_XXX_cert.pem
rightsubnet=192.168.XX.X/24

Wenn wir die erste Zeile auskommentieren
entsteht ein Fehler in der zweiten Zeile usw.
Die Datei sollte konform sein mit ihrem Handbuch und
dem Beispiel von strongswan.org.

Vielen Dank im voraus.

Gruss Gerd

[Thomas Jarosch]

Hallo,

vielleicht ist es ein Problem mit dem Zeilenende,
wurde die Datei im UNIX Format gespeichert
bzw. nur unter Linux editiert?

Herzliche Grüße,
Thomas Jarosch

[gerdfa]

Hallo,

die Datei ist komplett auf einem Linuxsystem erstellt.

Gruss Gerd

[Thomas Jarosch]

Hallo,

die Datei ist komplett auf einem Linuxsystem erstellt.

Ok, dann wird es wohl eine andere Ursache haben.
Gerne können Sie ein Support-Ticket erstellen und dort die
komplette Datei als Anhang übermitteln. Ich kann sie dann
in ein System bei uns einspielen und nach dem Fehler suchen.

Herzliche Grüße,
Thomas Jarosch

PS: Das Update mit der iPhone Unterstützung ist schon im beta Test

[gerdfa]

Hallo,

das hört sich gut an.

Wir erstellen ein Serviceticket.

Gruss Gerde