CHARON-CMD(8)                     strongSwan                     CHARON-CMD(8)

<?><?><?> (NAME)
       charon-cmd - <?><?><?><?><?><?> <?><?><?><?><?> IKE (<?><?><?><?><?><?>
       IPsec VPN)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       charon-cmd --host hostname --identity identity [ options ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       charon-cmd <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> IPsec VPN <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> (IKE) <?><?> <?><?><?><?><?><?><?><?> <?> <?>
       <?> <?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?> (road-warrior) <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?> IKE <?><?><?><?> charon<?>
       <?><?><?><?><?> charon-cmd <?><?><?><?> <?><?> <?><?><?><?><?> root
       (<?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       CAP_NET_ADMIN) <?><?><?><?> <?><?><?>.

       <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> --host <?> --identity <?><?><?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?> <?><?> profile <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> charon <?><?> strongswan.conf
       <?><?><?><?> charon-cmd <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> stdout <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>:

            charon-cmd {
                 filelog {
                      stdout {
                           default = 1
                           ike = 2
                           cfg = 2
                      }
                 }
            }

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?>.

       --version
              <?><?><?><?><?> strongSwan <?><?> <?><?><?> <?><?><?><?><?><?>.

       --debug level
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?><?><?>
              1 <?><?><?>).  level <?><?><?><?> <?><?><?> -1 <?> 4 <?><?><?>.
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> strongswan.conf
              <?><?><?><?><?><?> <?><?><?><?>.

       --host hostname
              <?><?><?> DNS <?><?> <?><?><?><?> IP <?><?><?><?>
              <?><?><?><?><?>.

       --identity identity
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> IKE <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       --eap-identity identity
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> EAP <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       --xauth-username username
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> XAuth
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       --remote-identity identity
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> hostname <?><?><?>.

       --cert path
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              --cert <?><?><?><?><?><?><?> <?><?><?>.

       --rsa path
              <?><?><?><?> <?><?><?><?><?> RSA <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              (<?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>). <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> --priv
              <?><?><?><?><?><?><?> <?><?><?><?>.

       --priv path
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> (<?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>).

       --p12 path
              <?><?><?><?> PKCS#12 <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> <?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>).

       --agent[=socket]
              <?><?><?><?><?><?><?> <?><?> SSH agent <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>. <?><?><?> socket <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              SSH_AUTH_SOCK <?><?><?><?><?><?> <?><?><?><?><?><?>.

       --local-ts subnet
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (traffic
              selector) <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> IP <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

       --remote-ts subnet
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> (remote)<?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> 0.0.0.0/0 <?><?><?>.

       --ike-proposal proposal
              <?><?><?><?><?><?><?> IKE <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?> IKEv1<?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>/PRF <?> <?><?>
              <?><?><?><?> DH <?><?><?>. IKEv2 <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>.

       --esp-proposal proposal
              <?><?><?><?><?><?><?> ESP <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?> IKEv1<?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?>
              <?><?><?><?> DH <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              (PFS) <?><?><?>. IKEv2 <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>.

       --ah-proposal proposal
              <?><?><?><?><?><?><?> AH <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?> ESP. <?><?> IKEv1<?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?> DH
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> (PFS) <?><?><?>. IKEv2 <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>.

       --profile name
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              (Authentication Profiles) <?><?><?> <?><?><?><?>. <?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> ikev2-pub <?> <?><?>
              <?><?><?> <?><?><?> <?><?><?><?> ikev2-eap <?><?><?><?><?>
              <?><?><?>.

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> IKEv2 (IKEv2
       Authentication Profiles)
       ikev2-pub
              <?><?><?><?><?><?> IKEv2 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?>.

       ikev2-eap
              <?><?><?><?><?><?> IKEv2 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> EAP <?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?>.

       ikev2-pub-eap
              <?><?><?><?><?><?> IKEv2 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?> EAP (<?><?><?><?><?><?><?><?><?> RFC 4739)
              <?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> IKEv1 (IKEv1
       Authentication Profiles)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?> <<<?><?><?><?> <?><?><?><?>>> (Main Mode) <?><?> <?><?>
       <<<?><?><?><?> <?><?><?><?><?><?>>> (Aggressive Mode)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?> -am <?><?><?><?> <?><?><?><?><?><?>.

       ikev1-pub, ikev1-pub-am
              <?><?><?><?><?><?> IKEv1 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?>.

       ikev1-xauth, ikev1-xauth-am
              <?><?><?><?><?><?> IKEv1 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
              XAuth.

       ikev1-xauth-psk, ikev1-xauth-psk-am
              <?><?><?><?><?><?> IKEv1 <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> (PSK)<?> <?>
              <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> XAuth (<?><?><?><?><?>!).

       ikev1-hybrid, ikev1-hybrid-am
              <?><?><?><?><?><?> IKEv1 <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> XAuth.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       strongswan.conf(5), ipsec(8)

6.1.0                             2013-06-21                     CHARON-CMD(8)