<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Hi,

<br>

<br>when I configure the shrew vpn client and attempt to connect, I aget an 

error about the cert file requiring a password. 

<br>Here is the config that I am using, and the steps to connect:

<br>

<br>I ported .pcf files from a cisco client to be used with the vpnc client, 

and in the process converted the server cert file to a format usable by 

openssl - the file has a .pem suffix.

<br>

vpnc has it's own way of importing .pcf files, and all worked well there.

<br>

<br>When I tried the same approach with shrew, I went back to the original 

cisco .pcf files and imported them; that worked fine.  However, I reused 

the .pem file and this is already in a format that openssl understands.

<br>

<br>OS: Ubuntu 9.04, 32bit

<br>

The version of shrew vpn client that I am using is 2.1.4.

<br>The iked daemon is running

<br>The Authentication method is Hybrid RSA + XAuth

<br>Remote Identity type is ASN1. DN and "Use the subject in the received 

cert..." checkbox is checked.

<br>On the Credentials tab, <span class="yshortcuts" id="lw_1271521304_0">Server Certificate Authority</span> <span style="border-bottom: 1px dashed rgb(0, 102, 204); cursor: pointer;" class="yshortcuts" id="lw_1271521304_1">File</span> entry points 

to the .pem file I mentioned above.

<br>

<br>When I connect, I am asked for a File Password, and Connect dialog box 

shows the following:

<br>

<br>config loaded for site 'xxx.pcf'

attached to key daemon ...

<br>peer configured

<br>iskamp proposal configured

<br>esp proposal configured

<br>client configured

<br>local id configured

<br>remote id configured

<br>server cert file requires password          <<===== this is the issue

detached from key daemon ...

<br>

<br>I recall when setting up the vpnc conf file for the same connection, I 

had to enter an IPSec secret (as well as the IPSec gateway == hostname 

in shrew)

<br>

Any ideas on what is missing here?

<br>

<br>Thanks,

<br>

<br>pob

</td></tr></table><br>