Что это такое?

Это список разделяемых секретов (PSK).

Зачем это нужно?

Для взаимной аутентификации сторон с помощью PSK при создании безопасной ассоциации (SA).

Как это настроить?

Список может содержать любое число разделяемых секретов, каждый из которых предназначен для создания безопасной ассоциации между разными парами узлов IPsec. (Иногда — между любыми парами в группе из более чем двух узлов.) Для добавления секретов используйте команды +, _new или _insert. Данный список является нумерованным и упорядочивается автоматически; порядок нумерации записей в списке значения не имеет. Для удаления используйте команду - или _remove. Подробнее см. справку по вложенным узлам.