如何在 DebianUbuntu 服务器上架设 L2TPIPSec VPN

在centos5上，有更简单的一键安装包：下载pptpdsh，然后运行
sh pptpdsh
安装完成后会提示用户名和密码。
用户管理：
直接编辑/etc/ppp/chap-secrets文件，按照相同格式添加用户名和密码即可。

简单，连上虚拟网络，使用的都是代理服务器的IP地址了，具体方法：
1、右键单击“网上邻居”选择“属性”，打开网络连接属性。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行，点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的 *** 作即可。

在server2003上把设置做好之后，在路由器上做端口映射就可以了，
但是系-统自带的，功能很有限，而且设置起来很麻烦，要不然其他品牌的就没有生存空间了。
向你推荐一款。叫PacketiX （派克斯） 。这是一款纯软件的产品，不需要你更换现有的网络设备。直接在总部的一台电脑上安装，简单设置，server端就搭建完成。然后客户端再从外网拨入。一个完整的网络就搭建完成了。。相对于硬件的，管理简单，不需要更换设备，不需要重新设计拓扑图。成本低得多。维护也简

设置还是比较复杂的，一步一步说明（windows7为例）： 第一步：打开“控制面板”，找到“网络和共享中心”。 第二步：选择“设置新的连接或网络”，在d出的“设置连接或网络”窗口中，选中“连接到工作区”；单击“下一步”按钮。 第三步，在“连接到工作区”窗口中，选择“否，创建新连接”，单击“下一步”按钮。 第四步：选择“使用我的Internet连接()”。 第五步：在“键入要连接的Internet地址”窗口中，Internet地址是拨号的服务器地址，一定要填写正确。目标名称可随意填写，用于识别。选中“现在不连接；仅进行设置以便稍后连接”(连接还需要进一步设置L2PT) 。单击“下一步”按钮。 第六步：在“键入您的用户名和密码”窗口中，输入用户名和密码后，单击“创建”按钮。 第七步：现在不用立即连接，还有些后续注意的参数需要修改，先选择“关闭”按钮。 第八步：重新回到“控制面板”，运行“网络和共享中心”。选择“连接到网络”。 第九步：在d出的窗口中，单击选中“ 连接2”（即刚才设置的“目标名称”），右击选择属性。 第十步：选中“网络”选项卡，除“Internet 协议版本 4 (TCP/IPv4)”外，将其他选项的勾去掉。 第十一步：选中“安全”选项卡，类型选择“使用 IPsec 的第2层隧道协议(L2TP/IPSec)”，单击“高级设置”按钮。 第十二步：在“高级属性”窗口中，选择“使用预共享的密钥身份验证”，输入密钥后，单击“确定”按钮，退出设置。 L2TP拨号配置都已经全部配置完毕，现在就可以连接连接。重新回到“控制面板”，运行“网络和共享中心”。选择“连接到网络”。在d出的窗口中，单击选中“连接2”，单击“连接”按钮。在“连接 连接2”窗口中，输入登录的用户名和密码后，单击“连接”按钮，即可通过L2TP 方式远程连接了。 如果还不懂的话，可以看下面的两个教程进行参考的，1、Win7系统虚拟连接教程>L2TP+IPSec虚拟专用网

特点：跨平台，数据加密传输，安全

1，部署IPSec服务

1）安装软件包

[root@client ~]# yum -y install libreswan

2)新建IPSec密钥验证配置文件

[root@client ~]# cat /etc/ipsecconf //仅查看一下该主配置文件



include /etc/ipsecd/ conf //加载该目录下的所有配置文件

[root@client ~]# vim /etc/ipsecd/myipsecconf 

//新建该文件，参考lnmp_soft//myipsecconf 

conn IDC-PSK-NAT

rightsubnet=vhost:%priv //允许建立的×××虚拟网络

also=IDC-PSK-noNAT

conn IDC-PSK-noNAT

authby=secret //加密认证

ike=3des-sha1;modp1024 //算法

phase2alg=aes256-sha1;modp2048 //算法

pfs=no

auto=add

keyingtries=3

rekey=no

ikelifetime=8h

keylife=3h

type=transport

left=2011210 //重要，服务器本机的外网IP

leftprotoport=17/1701

right=%any //允许任何客户端连接

rightprotoport=17/%any

3)创建IPSec预定义共享密钥

[root@client ~]# cat /etc/ipsecsecrets //仅查看，不要修改该文件

include /etc/ipsecd/

secrets

[root@client ~]# vim /etc/ipsecd/mypasssecrets //新建该文件

2011210 %any: PSK "randpass" //randpass为预共享密钥

//2011210是×××服务器的IP

4)启动IPSec服务

[root@client ~]# systemctl start ipsec 

[root@client ~]# netstat -ntulp |grep pluto

udp 0 0 127001:4500 0000:  3148/pluto 

udp 0 0 192168410:4500 0000:

 3148/pluto 

udp 0 0 2011210:4500 0000:  3148/pluto 

udp 0 0 127001:500 0000:

 3148/pluto 

udp 0 0 192168410:500 0000:  3148/pluto 

udp 0 0 2011210:500 0000:

 3148/pluto 

udp6 0 0 ::1:500 ::: 3148/pluto

32　部署XL2TP服务

1）安装软件包（软件包参考lnmp_soft）

[root@client ~]# yum localinstall xl2tpd-138-2el7x86_64rpm

2) 修改xl2tp配置文件（修改3个配置文件的内容）

[root@client ~]# vim /etc/xl2tpd/xl2tpdconf //修改主配置文件

[global]

 

[lns default]



ip range = 1921683128-1921683254 //分配给客户端的IP池

local ip = 2011210 //×××服务器的IP地址

[root@client ~]# vim /etc/ppp/optionsxl2tpd //认证配置

require-mschap-v2 //添加一行，强制要求认证 物联网开发找 上海捌跃网络科技有限公司

#crtscts //注释或删除该行

#lock //注释或删除该行

root@client ~]# vim /etc/ppp/chap-secrets //修改密码文件

jacob  123456  //账户名称 服务器标记 密码 客户端IP

3）启动服务

[root@client ~]# systemctl start xl2tpd

[root@client ~]# netstat -ntulp |grep xl2tpd 

udp 0 0 0000:1701 0000: 3580/xl2tpd

4）设置路由转发，防火墙

[root@client ~]# echo "1" > /proc/sys/net/ipv4/ip_forward

[root@client ~]# firewall-cmd --set-default-zone=trusted

5）×××设置（非必需 *** 作）

[root@client ~]# iptables -t nat -A POSTROUTING -s 19216830/24 -j SNAT --to-source 2011210

33客户端设置

1）新建网络连接，输入×××服务器账户与密码。

设置×××连接的属性，预共享密钥是IPSec配置文件中填写的randpass，具体 *** 作如图所示。（高版本不用这么麻烦）

2）设置Windows注册表（不修改注册表，连接×××默认会报789错误），具体 *** 作如下：（win7以上不用 *** 作）

单击"开始"，单击"运行"，键入"regedit"，然后单击"确定"

找到下面的注册表子项，然后单击它：

HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\Rasman\Parameters

在"编辑"菜单上，单击"新建"->"DWORD值"

在"名称"框中，键入"ProhibitIpSec"

在"数值数据"框中，键入"1"，然后单击"确定"

退出注册表编辑器，然后重新启动计算机

连接×××并测试网络连通性。

转自：>