Virtual vpn in the cloud

A
PPENDIX 
A 
VPN GATEWAY CONFIGURATIONS 
(i) 
VPN CONFIGURATIONS IN TENANT 1 
In /etc/ipsec.conf the following configuration changes are to be added: 
config setup 
conn %default 
conn tunnel 
left=192.168.1.5 
leftsubnet=10.1.1.0/24 
leftid=@vpn1.strongswan.org 
right=194.47.157.211 
rightsubnet=10.1.2.0/24 
rightid=@vpn2.strongswan.org 
ike=aes256-sha2_256-modp1024! 
esp=aes256-sha2_256! 
keyingtries=0
ikelifetime=1h 
lifetime=8h 
dpddelay=30 
dpdtimeout=120 
dpdaction=clear 
authby=secret 
auto=start 
keyexchange=ikev2 
type=tunnel 
In /etc/ipsec.secrets the below line is added: 
@vpn1.strongswan.org 
@vpn2.strongswan.org 
: 
PSK 
0sv+NkxY9LLZvwj4qCC2o/gGrWDF2d21jL
@vpn1.strongswan.org 
%any 
: 
PSK 
0x45a30759df97dc26a15b88ff
@vpn2.strongswan.org : PSK "prototypetestingpassword"
: PSK “prototypetestingpassword”
192.168.1.2 : PSK "prototypetestingpassword"
(ii) 
VPN CONFIGURATIONS IN TENANT 2 
config setup 
conn %default
conn tunnel 
left=192.168.2.18 
leftsubnet=10.2.2.0/24 
leftid=@vpn2.strongswan.org 
leftfirewall=yes 
right=194.47.157.230 
rightsubnet=10.1.1.0/24 
rightid=@vpn1.strongswan.org 
rightnexthop=%defaultroute 
ike=aes256-sha2_256-modp1024! 

---

41 
esp=aes256-sha2_256-modp1024! 
keyingtries=0
ikelifetime=1h 
lifetime=8h 
dpddelay=30 
dpdtimeout=120 
dpdaction=clear 
authby=secret 
auto=start 
keyexchange=ikev2 
type=tunnel 
In /etc/ipsec.secrets the below line is added: 
@vpn1.strongswan.org 
@vpn2.strongswan.org 
: 
PSK 
0sv+NkxY9LLZvwj4qCC2o/gGrWDF2d21jL

---

42