Strong Key Exchange unter Windows aktivieren

Standardmäßig nutzt Windows nur den schwachen Diffie-Hellman-Schlüsselaustauschalgorithmus modp1024, der seit 2015 in NIST Special Publication 800-57 Part 3 Revision 1 als veraltet eingestuft wird. Mit einer Registry Änderung kann man Windows dazu bringen den  modp2048 Diffie-Hellman-Schlüsselaustauschalgorithmus zu verwenden. Siehe auch folgende Dokumentation auf der strongSwan Webseite: https://docs.strongswan.org/docs/5.9/interop/windowsClients.html