https://www.opennet.ru/openforum/vsluhforumID3/92371.html 1. Устанавливаем Strongswan на FreeBSD, компилируем ядро с поддержкой IPsec. Устанавливаем на Android Strongswan из Google Play.<br><br>2. Создаём сертификаты. Сначала ключ и сертификат CA:<br><br> openssl genrsa -out ipsec-test_CA_key.pem -aes256 -passout stdin 2048<br><br> openssl req -x509 -new -sha512 -days 3652 -set_serial 0 -out ipsec-test_CA.pem \<br> -key ipsec-test_CA_key.pem -passin stdin -passout stdin -verbose \<br> -subj "/C=RU/ST=My state/L=My city/O=My IT Lab/OU=My CA dept\<br> /CN=My personal CA/emailAddress=me@mymailhost"<br><br>3. После этого в /etc/ssl/openssl.cnf находим секцию "[usr_cert]" и добавляем строку с именем своего хоста:<br><br> subjectAltName = DNS:ipsec-test.dyndns.org<br><br>Это должно быть реально существующее DNS-имя - по нему Android будет находить стационарный хост. В данном случае, когда провайдер назначает на внешний интерфейс модема/роутера динамический "белый" IP-адрес, используется имя на бесплатном сервисе dyndns.org. С другими провайдерами возможны какие-то другие варианты. https://www.opennet.ru/openforum/vsluhforumID3/92371.html#5 Sun, 27 Apr 2014 17:37:21 GMT В тексте упущено создание android_cert.pem<br> https://www.opennet.ru/openforum/vsluhforumID3/92371.html#4 Wed, 29 Jan 2014 21:38:37 GMT Охжешйобе какая круть<br> https://www.opennet.ru/openforum/vsluhforumID3/92371.html#3 Sun, 03 Nov 2013 10:58:45 GMT Первым пунктом статьи нужно было указать, для чего это и зачем делается, какие удобства для пользователя это несёт, какие профиты будут получены. <br> https://www.opennet.ru/openforum/vsluhforumID3/92371.html#2 Thu, 31 Oct 2013 09:08:29 GMT Будущее за libreswan.org!<br> https://www.opennet.ru/openforum/vsluhforumID3/92371.html#1 Wed, 30 Oct 2013 18:10:38 GMT Нахрена Стронгсван на андроеде? Там своё есть.<br>