
<html>


<head>


<style><!--


.hmmessage P


{


margin:0px;


padding:0px


}


body.hmmessage


{


font-size: 12pt;


font-family:微软雅黑


}


--></style></head>


<body class='hmmessage'><div dir='ltr'><div>Hi All:</div><div><br></div><div>I have configured <b><u>pre-shared</u></b> as authentication on <b><u>HA </u></b>machines. <span style="font-size: 12pt;">I also have known how to configure </span><span class="bold" style="box-sizing: border-box; font-weight: bold; color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; background-color: rgb(255, 255, 255);">rsasig</span><span style="color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; background-color: rgb(255, 255, 255);"> </span><span style="font-size: 12pt;">on <b><u>standalone </u></b>machine.</span></div><div><span style="font-size: 12pt;"><br></span></div><div><span style="font-size: 12pt;">Now customer want to support </span><span class="bold" style="box-sizing: border-box; font-weight: bold; color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; background-color: rgb(255, 255, 255);">rsasig</span><span style="color: rgb(51, 51, 51); font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; background-color: rgb(255, 255, 255);"> </span><span style="font-size: 12pt;">on <b><u>HA </u></b>machine.  Can I just copy public key (</span><span style="font-family: monospace, Courier; font-size: 14px; line-height: 1.3em; background-color: rgb(249, 249, 249);">/etc/ipsec.secrets</span><span style="font-size: 12pt;">) and private key (</span><span style="color: rgb(37, 37, 37); font-family: sans-serif; font-size: 14px; line-height: 22.4px; background-color: rgb(255, 255, 255);">/etc/ipsec.d/*.db</span><span style="font-size: 12pt;">) from ACTIVE to overwrite corresponding configuration on STANDBY ? Then after HA switch over, peer can still connect to our HA?</span></div><div><br></div><div><br></div><div>Thanks and regards</div><div><br></div><div>Hao Chen</div>                                    </div></body>


</html>