gistfile1.txt

conn cjac-mobile
#     keyexchange=ikev1                                                                                                                                  
     leftcert=edge.colliertech.org-cert.der
     leftid="fqdn:edge.colliertech.org"
     left=208.115.126.77
     leftsubnet=100.65.12.0/32
     leftauth=pubkey
     rightcert=cjac-mobile.colliertech.org-cert.pem
     rightid="fqdn:cjac-mobile.colliertech.org"
     right=%any
     rightauth=pubkey
#     rightauth2=xauth                                                                                                                                   
     ikelifetime=7d
     lifetime=1d
     rekeymargin=10m
     keyingtries=%forever
     reauth=no
#     authby=rsasig                                                                                                                                      
     auto=add