《分享》V17版IPsec異動
Sophos XG V17已經release MR3了，聽說V17版最多的問題是在IPsec VPN上。
試著升級到MR3來測試IPsec的穩定性，卻發現無法與其它V16版XG或Cyberoam成功串接！？
仔細比對預設的DefaultBranchOffice與DefaultHeadOffice IPsec Policy後，
發現V17版與V16版/Cyberoam有很大的不同，Phase1/2加解密邏輯變了！
難怪會串不起來...
若V17版XG要與V16/Cyberoam串接，請手動建立如下舊版的IPsec Policy。
Authentication Mode: Main Mode
Key Negotiation Tries: BranchOffice 0, HeadOffice 3
Allow Re-keying: Yes
Pass Data in Compressed Format: Yes
SHA2 with 96-bit truncation: No
Phase1
Key Life: 28800
Re-key Margin: 360
Randomize Re-Keying Margin by: 100
DH Group (Key Group): 2(DH1024)
Encryption/Authentication(3組)
AES128/MD5
AES128/SHA1
3DES/MD5
Phase2
PFS Group (DH Group): Same as Phase-1
Key Life: 3600
Encryption/Authentication(3組)
AES128/MD5
AES128/SHA1
3DES/MD5
Dead Peer Detection: Yes
Check Peer After Every: 30
Wait for Response Up to: 120
When Peer Unreachable: BranchOffice Re-initiate, HeadOffice Disconnect
另外，V17版的log記錄檔案也不同了，
由原本的 /log/ipsec.log 變成 /log/strongswan.log。
欲查詢log以進行偵錯時，請記得以新檔案喔∼