Ubuntu 24.04 配置StrongSwan漫游客户端的推荐方式咨询

作为纯纯的Linux新手，我现在彻底懵了：如今配置StrongSwan漫游客户端的推荐方式到底是什么？

我之前在Ubuntu 24.04上用StrongSwan（搭配libcharon-extra-plugins，靠/etc/ipsec.conf配置）尝试访问VPN防火墙后的本地网络，除了DNS有点小问题之外，已经能正常运行了。

不过在折腾的过程中，我发现Ubuntu的网络管理器有个StrongSwan插件（network-manager-strongswan），也试着用这个插件配置，但死活没法让StrongSwan接受防火墙的自签名证书，而且完全搞不懂配置逻辑——因为好像根本没有传统的配置文件，全是什么D-Bus的“魔法”操作，直接给我整迷失了。

另外我还看到一篇文章说ipsec.conf已经非常过时了，现在有更好更新的方式来配置StrongSwan VPN客户端。

备注：内容来源于stack exchange，提问作者HCL