VPN IPsec com SAML do FortiGate no Arch Linux, sem FortiClient
Eu não queria ter que manter uma VM com Windows só para conectar na VPN da empresa. O problema é que a VPN da ACME (nome fictício) usa um FortiGate com IPsec/IKEv2 e login via SAML, e essa combinação é justamente a que menos tem suporte no Linux. Depois de uma tarde inteira de tentativa e erro, consegui deixar tudo funcionando no Arch com strongSwan e um projeto open source pequeno, mas muito bem pensado. Este texto é o registro do que funcionou, e também do que não funcionou, para poupar o tempo de quem estiver no mesmo barco. ...