1、从ikev2服务器或者防火墙上获取ca证书，保存在本地目录。修改权限为644，确保owner，owner组和普通用户都拥有读取权限。

2、安装strongswan组件

sudo apt-get install libstrongswan-extra-plugins

sudo apt-get install libcharon-extra-plugins

3、重启操作系统

4、在网络中配置strongswan IKEv2连接，输入网关地址、确保证书和证书所在目录可以可读，认证类型为EAP，输入用户名和密码，确保“请求内部IP地址”启用，保存即可。如下图。

亲测有效。