Add extended EAP support

Author: kitten

Dockerfile

@@ -12,7 +12,20 @@ RUN mkdir -p /usr/src/strongswan \
 	&& curl -SL "https://download.strongswan.org/strongswan-$STRONGSWAN_VERSION.tar.gz" \
 	| tar -zxC /usr/src/strongswan --strip-components 1 \
 	&& cd /usr/src/strongswan \
-	&& ./configure --prefix=/usr --sysconfdir=/etc --enable-kernel-libipsec \
+	&& ./configure --prefix=/usr --sysconfdir=/etc \
+		--enable-kernel-libipsec \
+		--enable-eap-radius \
+		--enable-eap-mschapv2 \
+		--enable-eap-identity \
+		--enable-eap-md5 \
+		--enable-eap-mschapv2 \
+		--enable-eap-tls \
+		--enable-eap-ttls \
+		--enable-eap-peap \
+		--enable-eap-tnc \
+		--enable-eap-dynamic \
+		--enable-xauth-eap \
+		--enable-openssl \
 	&& make \
 	&& make install \
 	&& rm -rf /usr/src/strongswan

ipsec.conf

@@ -5,8 +5,6 @@ config setup
 	charondebug="cfg 2, dmn 2, ike 2, net 0"
 
 conn %default
-	ike=aes128-sha256-ecp256,aes256-sha384-ecp384,aes128-sha256-modp2048,aes256-sha384-modp4096,aes256-sha256-modp4096,aes128-sha256-modp1536,aes256-sha3$
-	esp=aes128gcm16-ecp256,aes256gcm16-ecp384,aes128-sha256-ecp256,aes256-sha384-ecp384,aes128-sha256-modp2048,aes256-sha384-modp4096,aes256-sha256-modp4$
 	dpdaction=clear
 	dpddelay=300s
 	rekey=no
@@ -22,32 +20,27 @@ conn %default
 	keyingtries=1
 	auto=add
 
-###################################
+#######################################
+# EAP Connections
+#######################################
+
+# This detects a supported EAP method
+conn IKEv2-EAP
+	keyexchange=ikev2
+	eap_identity=%any
+	rightauth=eap-dynamic
+
+#######################################
 # PSK Connections
-###################################
+#######################################
 
-conn IPSec-IKEv2-PSK
+conn IKEv2-PSK
 	keyexchange=ikev2
 	authby=secret
 
-conn CiscoIPSec
+# Cisco IPSec
+conn IKEv1-PSK-XAuth
 	keyexchange=ikev1
 	leftauth=psk
 	rightauth=psk
 	rightauth2=xauth
-
-###################################
-# XAuth and Pubkey Connections
-###################################
-
-conn CiscoIPSec-XAuth
-	keyexchange=ikev1
-	rightauth=pubkey
-	rightauth2=xauth
-	auto=add
-
-conn IPSec-IKEv2-EAP
-	keyexchange=ikev2
-	leftsendcert=always
-	eap_identity=%any
-	rightauth=eap-mschapv2