/etc/rc\.d/init\.d/ipsec	--	gen_context(system_u:object_r:ipsec_initrc_exec_t,s0)
/etc/rc\.d/init\.d/racoon	--	gen_context(system_u:object_r:ipsec_initrc_exec_t,s0)

/etc/ipsec\.secrets		--	gen_context(system_u:object_r:ipsec_key_file_t,s0)
/etc/ipsec\.conf		--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/racoon/psk\.txt		--	gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/racoon(/.*)?			gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/racoon/certs(/.*)?			gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/ipsec\.d(/.*)?			gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/strongswan\.conf		--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/etc/strongswan\.d(/.*)?		gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/etc/swanctl/.+				gen_context(system_u:object_r:ipsec_key_file_t,s0)
/etc/swanctl			-d	gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/swanctl/swanctl\.conf	--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/usr/bin/ipsec			-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/bin/racoon			--	gen_context(system_u:object_r:racoon_exec_t,s0)
/usr/bin/setkey			--	gen_context(system_u:object_r:setkey_exec_t,s0)
/usr/bin/swanctl		--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/usr/lib/ipsec/_plutoload	-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/lib/ipsec/_plutorun	--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/lib/ipsec/eroute		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/klipsdebug	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/pluto		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/spi		--	gen_context(system_u:object_r:ipsec_exec_t,s0)

/usr/libexec/ipsec/_copyright	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/_plutoload	-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/libexec/ipsec/_plutorun	--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/libexec/ipsec/_updown	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/charon	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/eroute	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/klipsdebug	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/lookip	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/pluto	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/scepclient	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/spi		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/starter	--	gen_context(system_u:object_r:ipsec_supervisor_exec_t,s0)
/usr/libexec/ipsec/stroke	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/nm-openswan-service -- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/usr/sbin/charon-systemd	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/sbin/ipsec			-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/sbin/racoon		--	gen_context(system_u:object_r:racoon_exec_t,s0)
/usr/sbin/setkey		--	gen_context(system_u:object_r:setkey_exec_t,s0)
/usr/sbin/swanctl		--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/var/lib/racoon(/.*)?			gen_context(system_u:object_r:ipsec_runtime_t,s0)

/var/lock/subsys/ipsec		--	gen_context(system_u:object_r:ipsec_mgmt_lock_t,s0)

/var/log/pluto\.log		--	gen_context(system_u:object_r:ipsec_log_t,s0)

/var/racoon(/.*)?			gen_context(system_u:object_r:ipsec_runtime_t,s0)

/run/charon\.[^/]+		--	gen_context(system_u:object_r:ipsec_runtime_t,s0)
/run/pluto(/.*)?			gen_context(system_u:object_r:ipsec_runtime_t,s0)
/run/racoon\.pid		--	gen_context(system_u:object_r:ipsec_runtime_t,s0)
