Настроить шифрование VPN на сервере Mac OS

Я пытаюсь укрепить L2TP / IPSec VPN на сервере El Capitan. Все ресурсы, которые я могу найти, либо просто проведут вас через базовую настройку (добавление общего ключа и т. Д.), Либо предназначены для сторонних серверов. Самое близкое, что я нашел, было этот вопрос, но в нем говорится только о значениях по умолчанию, а не о том, как их переопределить.

В частности, я пытаюсь внести следующие изменения в разрешенные шифры:

• Симметричный шифр - только AES (ничего не основано на DES из-за короткого размера блока), CBC, если это лучший из доступных, но предпочтителен GCM, если это возможно.
• Хеш: семейство SHA2, если возможно, особенно если невозможно использовать GCM.
• Обмен ключами: используйте 2048-битную группу Диффи-Хеллмана (или больше), или используйте ECDH, или, по крайней мере, не используйте 1024-битную группу по умолчанию, так как она должна считаться скомпрометированной NSA или аналогичными группами уже ( видеть WeakDH).

Я не могу найти что-нибудь при изменении шифров по умолчанию, поддерживаемых сервером Mac OS для VPN. Я новичок в серверах Mac (хотя мне удобна командная строка Unix).

Самые близкие вещи, которые я нашел, это /Library/Server/Configuration/services.mobileconfig, который включает некоторые базовые сведения о конфигурации VPN и IPSec, но ничего похожего не контролирует шифры, и /Library/Server/Preferences/com.apple.servermgrd.plist, который включает список forbiddenSSLCipherSuites (только по целочисленному идентификатору), но ничего о IPSec.