نام (NAME)

charon-cmd - کلاینت سادهٔ IKE (کلاینت IPsec VPN)

خلاصه دستور (SYNOPSIS)

charon-cmd --host hostname --identity identity [ options ]

توضیحات (DESCRIPTION)

charon-cmd برنامه‌ای برای برپایی اتصالات IPsec VPN با استفاده از پروتکل تبادل کلید اینترنتی (IKE) در نسخه‌های ۱ و ۲ است. این برنامه از چندین سناریوی مختلف کاربران راه دور (road-warrior) پشتیبانی می‌کند.

همانند دیمن IKE یعنی charon، دستور charon-cmd باید به عنوان root (یا به‌طور دقیق‌تر، به عنوان کاربری با قابلیت CAP_NET_ADMIN) اجرا شود.

از بین گزینه‌های زیر دست‌کم --host و --identity الزامی هستند. بسته به profile احراز هویت انتخاب‌شده، اطلاعات کاربری نیز باید با گزینه‌های مربوط به خود ارائه شوند.

بسیاری از گزینه‌های پیکربندی مختص charon در strongswan.conf برای charon-cmd نیز اعمال می‌شوند. برای نمونه، جهت پیکربندی گزارش‌گیری سفارشی در stdout می‌توان از قطعه‌کد زیر استفاده کرد:

charon-cmd {
	filelog {
		stdout {
			default = 1
			ike = 2
			cfg = 2
		}
	}
}

گزینه‌ها (OPTIONS)

--help

اطلاعات نحوهٔ استفاده و خلاصهٔ کوتاهی از گزینه‌های موجود را چاپ می‌کند.

--version

نسخهٔ strongSwan را چاپ می‌کند.

--debug level

سطح پیش‌فرض گزارش‌گیری را تعیین می‌کند (پیش‌فرض 1 است). level عددی بین -1 و 4 است. برای گزینه‌هایی که امکان پیکربندی دقیق‌تر خروجی گزارش‌گیری را فراهم می‌کنند به strongswan.conf مراجعه کنید.

--host hostname

نام DNS یا آدرس IP برای اتصال.

--identity identity

هویتی که کلاینت برای تبادل IKE استفاده می‌کند.

--eap-identity identity

هویتی که کلاینت برای احراز هویت EAP استفاده می‌کند.

--xauth-username username

نام کاربری که کلاینت برای احراز هویت XAuth استفاده می‌کند.

--remote-identity identity

هویت سرور مورد انتظار؛ مقدار پیش‌فرض آن hostname است.

--cert path

گواهی معتبر، برای احراز هویت یا اعتبارسنجی زنجیرهٔ اعتماد. برای ارائهٔ بیش از یک گواهی می‌توان از چندین گزینهٔ --cert استفاده کرد.

--rsa path

کلید خصوصی RSA برای استفاده در احراز هویت (در صورت نیاز به رمز عبور، هنگام اجرا درخواست خواهد شد). برای انواع دیگر کلیدها از --priv استفاده کنید.

--priv path

کلید خصوصی برای استفاده در احراز هویت (در صورت نیاز به رمز عبور، هنگام اجرا درخواست خواهد شد).

--p12 path

فایل PKCS#12 حاوی کلید خصوصی و گواهی‌ها برای استفاده در احراز هویت و اعتبارسنجی زنجیرهٔ اعتماد (در صورت نیاز به رمز عبور، هنگام اجرا درخواست خواهد شد).

--agent[=socket]

استفاده از SSH agent برای احراز هویت. اگر socket مشخص نشود، از متغیر محیطی SSH_AUTH_SOCK خوانده می‌شود.

--local-ts subnet

انتخاب‌گر ترافیک (traffic selector) اضافی پیشنهادی برای سمت محلی ما؛ آدرس IP مجازی درخواست‌شده همیشه پیشنهاد خواهد شد.

--remote-ts subnet

انتخاب‌گر ترافیک پیشنهادی برای سمت دوردست (remote)، مقدار پیش‌فرض 0.0.0.0/0 است.

--ike-proposal proposal

پیشنهاد IKE برای ارائه به جای مقدار پیش‌فرض. در IKEv1، یک پیشنهاد منفرد شامل یک الگوریتم رمزنگاری، یک الگوریتم یکپارچگی/PRF و یک گروه DH است. IKEv2 می‌تواند چندین الگوریتم از یک نوع را پیشنهاد دهد. برای تعیین چندین پیشنهاد، این گزینه را تکرار کنید.

--esp-proposal proposal

پیشنهاد ESP برای ارائه به جای مقدار پیش‌فرض. در IKEv1، یک پیشنهاد منفرد شامل یک الگوریتم رمزنگاری، یک الگوریتم یکپارچگی و یک گروه DH اختیاری برای کلیدگذاری مجدد پنهان‌داری پیش‌رو کامل (PFS) است. IKEv2 می‌تواند چندین الگوریتم از یک نوع را پیشنهاد دهد. برای تعیین چندین پیشنهاد، این گزینه را تکرار کنید.

--ah-proposal proposal

پیشنهاد AH برای ارائه به جای ESP. در IKEv1، یک پیشنهاد منفرد شامل یک الگوریتم یکپارچگی و یک گروه DH اختیاری برای کلیدگذاری مجدد پنهان‌داری پیش‌رو کامل (PFS) است. IKEv2 می‌تواند چندین الگوریتم از یک نوع را پیشنهاد دهد. برای تعیین چندین پیشنهاد، این گزینه را تکرار کنید.

--profile name

نمایهٔ احراز هویت مورد استفاده؛ فهرست نمایه‌های پشتیبانی‌شده را می‌توان در بخش‌های نمایه‌های احراز هویت (Authentication Profiles) زیر یافت. اگر یک کلید خصوصی ارائه شده باشد پیش‌فرض ikev2-pub و در غیر این صورت ikev2-eap خواهد بود.

همچنین ببینید (SEE ALSO)

strongswan.conf(5), ipsec(8)