Prvním krokem je použití Dockeru k sestavení IPsec VPN serveru

johnnyjohnson · 发表于 2022-3-13 21:08:50

ipsec-vpn-server: Obraz Dockeru pro spuštění IPsec VPN serveru s IPsec/L2TP, Cisco IPsec a IKEv2.

Adresa úložiště Docker: https: //hub.docker.com/r/hwdsl2/ipsec-vpn-server

Adresa GitHub: https: //github.com/hwdsl2/docker-ipsec-vpn-server

Sestavení reference serveru Openconnect VPN:

Vytvoření proxy serveru ocserv vpn v systému CentOS 7.
h ttps:// www.itsvse.com/thread-9409-1-1.html

Nejprve vytvoříme v adresáři /root novou proměnnou prostředí vpn.env, kterou bude kontejner docker číst, s následujícím obsahem:

Viditelné při přihlášení.

Pro zobrazení většího obrázku se přihlaste/registrujte

Vytvořte aplikaci ipsec-vpn-server pomocí následujícího příkazu:

Přihlaste se, abyste byli viditelní.

Zobrazte informace o spuštění kontejnerové aplikace následujícím způsobem:

Přihlášení/registrace pro zobrazení většího obrázku

Poznámka: Skupina zabezpečení cloudového serveru by měla otevřít porty 4500 a 500 UDP!

Při připojování k serveru VPN pomocí systému Windows 10 je třeba před prvním připojením provést změnu v registru, aby se vyřešily problémy s kompatibilitou mezi serverem VPN a/nebo klientem a NAT (např. domácím směrovačem). Spusťte příkaz cmd jako správce následujícím způsobem:

Přihlášení je viditelné.

kde HKLM znamená HKEY_LOCAL_MACHINE.

Poznámka: Po úpravě registru je třeba restartovat počítač!

Vytvořte nové připojení VPN podle následujícího obrázku:

Přihlášení/Registrace pro zobrazení většího obrázku

Přes Ovládací panely najděte Centrum síťových připojení a sdílení -> Změnit nastavení adaptéru a klikněte na Povolit tyto protokoly. Zaškrtněte políčka "Polling Handshake Authentication Protocol (CHAP)" a "Microsoft CHAP verze 2 (MS-CHAP v2)". Jak je znázorněno níže:

Pro zobrazení většího obrázku se přihlaste/registrujte

Zkuste se připojit k serveru VPN, jak je uvedeno níže:

Pro zobrazení většího obrázku se přihlaste/registrujte

Otestujte připojení mobilního telefonu iPhone k serveru VPN, jak je uvedeno níže:

Pro zobrazení většího obrázku se přihlaste/registrujte

Další zařízení pro připojení k serveru VPN naleznete na adrese: https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/clients-zh.md.

Docker · 发表于 2022-3-14 09:39:04

Registr

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent Nová položka AssumeUDPEncapsulationContextOnSendRule

Přihlášení/registrace pro zobrazení většího obrázku

Ugg · 发表于 2022-5-31 21:03:34

Poprvé jsem to viděl, když jsem mohl pomocí Dockeru vytvořit službu DNS (dnsmasq).
h ttps:// www.itsvse.com/thread-10321-1-1.html

yuenchi2023 · Publikováno 2023-2-13 11:47:28

Nebudu to umět, ale budu to umět.

Ugg · 发表于 2023-7-29 11:51:46

Režim IKEv2 (bez nutnosti zadávání účtu a hesla) je lepší režim připojení než IPsec/L2TP a IPsec/XAuth ("Cisco IPsec").

Moderní operační systémy podporují standard protokolu IKEv2. Internet Key Exchange (IKE nebo IKEv2) je síťový protokol patřící do rodiny protokolů IPsec pro vytváření bezpečnostních asociací (SA). Mezi vylepšení IKEv2 oproti IKE verze 1 patří například podpora standardní mobility prostřednictvím MOBIKE a vyšší spolehlivost.

Zobrazit konfigurační soubor IKEv2

Pro zobrazení se přihlaste.

Následujícím příkazem vytvořte kopii souboru mobileconfig, který vyžaduje váš iPhone:

Viditelný při přihlášení.

Poté soubor zkopírujte do souboru iPhone a nainstalujte soubor s popisem, jak je uvedeno níže:

Pro zobrazení většího obrázku se přihlaste/registrujte

Přihlášení/registrace pro zobrazení většího obrázku

Odkaz: https: //github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/ikev2-howto-zh.md

U		Automatické přihlášení	Získání hesla
Získat heslo			Registrace

Prvním krokem je použití Dockeru k sestavení IPsec VPN serveru.

Související příspěvky