Uma resposta sobre o título: Eu tenho usado o StrongSwan para o cliente, e esta página foi útil para mim: Configuração do StrongSwan
Sobre o "modo agressivo", não é tão seguro, então é sua escolha. Mas no meu netgear VPN eu posso escolher entre "agressivo", "main" ou "manual". Eu acho que é possível na sua versão de software do servidor vpn também.