strongswan 关闭 rekey

要关闭 strongSwan 的重新协商（rekey）功能，可以在 strongSwan 的配置文件中设置 `rekey=no`。这将禁用所有的重新协商，包括 IKE_SA 和 CHILD_SA 的重新协商。

在 `/etc/ipsec.conf` 文件中，可以添加以下配置：

conn my-vpn
    ...
    rekey=no

请注意，禁用重新协商可能会导致 VPN 连接不稳定，并增加安全风险。因此，建议仅在特定的情况下使用此选项，并经过仔细评估其影响。

相关问题

windows strongswan 关闭 rekey

要关闭 StrongSwan 的重新协商（rekey），可以在 StrongSwan 的配置文件中添加以下设置：

rekey=no
rekeymargin=0s
keyingtries=0

这些设置将禁用重新协商，并将重新协商间隔设置为0秒，将尝试重新协商的次数设置为0。

你可以编辑 StrongSwan 的配置文件 `/etc/ipsec.conf`，并在 `conn` 部分中添加上述设置。例如：

conn my_vpn_tunnel
    ...
    rekey=no
    rekeymargin=0s
    keyingtries=0
    ...

完成后，重新启动 StrongSwan 服务以使更改生效。

strongswan rekey

在StrongSwan中，IPsec SA（Security Association）可以在两个端点之间保护通信。SA包括加密算法，完整性检查算法和密钥材料等参数。它们在建立时由IKE（Internet Key Exchange）协议协商。

Rekeying 是指在IPsec SA到期之前，通过使用新的密钥材料更新SA。这个过程可以保持通信的连续性和安全性。在StrongSwan中，Rekeying可以通过两种方式进行：自动和手动。

对于自动Rekeying，StrongSwan将在IPsec SA到期前的一定时间内启动它。这个时间是由rekey_time参数控制的。如果没有指定该参数，则默认为1小时。在自动Rekeying期间，StrongSwan将使用新的密钥材料更新SA。

对于手动Rekeying，可以使用命令行工具ipsec命令手动启动它。例如，要手动重新启动名为"con1"的连接，可以执行以下命令：

ipsec stroke rekey con1

这将启动连接"con1"上的手动重新键入过程。

需要注意的是，如果StrongSwan在Rekeying期间遇到错误，它将不再尝试启动Rekeying。在这种情况下，需要手动重新启动连接。