Первым шагом будет использование Docker для создания IPsec VPN сервера

johnnyjohnson · 发表于 2022-3-13 21:08:50

ipsec-vpn-server: Docker-образ для запуска IPsec VPN-сервера с IPsec/L2TP, Cisco IPsec и IKEv2.

Адрес репозитория Docker: https: //hub.docker.com/r/hwdsl2/ipsec-vpn-server.

Адрес GitHub: https: //github.com/hwdsl2/docker-ipsec-vpn-server

Build Openconnect VPN Server Reference:

Сборка ocserv vpn proxy на CentOS 7
h ttps:// www.itsvse.com/thread-9409-1-1.html

Сначала мы создадим новую переменную окружения vpn.env в каталоге /root для чтения контейнером docker со следующим содержимым:

Видима при входе в систему.

Войдите/Зарегистрируйтесь, чтобы увидеть большее изображение

Создайте приложение ipsec-vpn-server с помощью следующей команды:

Войдите в систему, чтобы быть видимым.

Просмотрите информацию о запуске приложения-контейнера следующим образом:

Войдите/Зарегистрируйтесь для просмотра большего изображения

Примечание: Группа безопасности облачного сервера должна открыть 4500 и 500 UDP порты!

При подключении к VPN-серверу с помощью Windows 10 перед первым подключением необходимо внести изменения в реестр, чтобы решить проблемы совместимости VPN-сервера и/или клиента с NAT (например, домашним маршрутизатором). Запустите команду cmd от имени администратора следующим образом:

Логин виден.

где HKLM означает HKEY_LOCAL_MACHINE.

Примечание: После внесения изменений в реестр необходимо перезагрузить компьютер!

Создайте новое VPN-соединение, как показано ниже:

Вход/Регистрация для просмотра увеличенного изображения

Через Панель управления найдите Центр управления сетями и общим доступом -> Изменение параметров адаптера и нажмите Разрешить эти протоколы. Установите флажки "Polling Handshake Authentication Protocol (CHAP)" и "Microsoft CHAP version 2 (MS-CHAP v2)". Как показано ниже:

Войдите/Зарегистрируйтесь для просмотра увеличенного изображения

Попробуйте подключиться к VPN-серверу, как показано ниже:

Войдите/Зарегистрируйтесь, чтобы увидеть большее изображение

Проверьте подключение мобильного телефона iPhone к VPN-серверу, как показано ниже:

Войдите/Зарегистрируйтесь для просмотра увеличенного изображения

Для подключения других устройств к VPN-серверу, пожалуйста, обратитесь к: https: //github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/clients-zh.md

Docker · 发表于 2022-3-14 09:39:04

Реестр

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent Новая запись AssumeUDPEncapsulationContextOnSendRule

Войдите/Зарегистрируйтесь, чтобы посмотреть увеличенное изображение

угги · 发表于 2022-5-31 21:03:34

Когда я впервые увидел это, я смог использовать Docker для создания службы DNS (dnsmasq).
h ttps:// www.itsvse.com/thread-10321-1-1.html

юэньчи2023 · Опубликовано 2023-2-13 11:47:28

Я не собираюсь быть в состоянии сделать это, но я буду в состоянии сделать это.

угги · 发表于 2023-7-29 11:51:46

Режим IKEv2 (не требующий ввода учетной записи и пароля) является более оптимальным режимом соединения, чем IPsec/L2TP и IPsec/XAuth ("Cisco IPsec").

Современные операционные системы поддерживают стандарт протокола IKEv2. Internet Key Exchange (IKE или IKEv2) - это сетевой протокол, принадлежащий к семейству протоколов IPsec для создания ассоциаций безопасности (SA). Усовершенствования IKEv2 по сравнению с IKE версии 1 включают, например, поддержку стандартной мобильности с помощью MOBIKE и повышенную надежность.

Просмотр файла конфигурации IKEv2

Войдите в систему для просмотра.

Сделайте копию файла mobileconfig, необходимого для вашего iPhone, с помощью следующей команды:

Login Visible.

Затем скопируйте этот файл в файл iPhone и установите файл с описанием, как показано ниже:

Войдите/Зарегистрируйтесь, чтобы увидеть большее изображение

Войдите/Зарегистрируйтесь для просмотра большого изображения

Ссылка: https: //github.com/hwdsl2/setup-ipsec-vpn/blob/master/docs/ikev2-howto-zh.md

Имя пользователя		Автоматический вход	Получить пароль
Получить пароль			Регистрация

Первым шагом будет использование Docker для создания IPsec VPN сервера.

Похожие посты