IPsec / Openswan日志用户名和公共IP

Question

我正试图建立一个更有组织的开放式日志记录系统，我想我已经过度思考了。我真的只是想保存用户名和公共IP。这是我到目前为止，但它仍然返回比我需要的更多的数据，我宁愿不构建一个复杂的解析器。我想有一种方法可以获得这些信息，而不会过于复杂。

ipsec auto --status | grep 'STATE_MAIN_R3' > /home/ipsec.log

请帮忙！

Answer 1

提供您用于身份验证的协议将有助于

既然你提到了“用户名和公共IP”，我猜你正在做某种道路工作的IPSec连接。如果这是真的那么使用openswan它通常是L2TP / IPSec。在这种情况下，您将不会在“ipsec auto --status”中看到用户ID，因为用户身份验证是由L2TP / PPP堆栈完成的。如果您使用的是xl2tpd，那么它通常会登录到/ var / log / syslog

希望这是有帮助的