关于自建IKEv2会踩的坑

最新推荐文章于 2025-10-16 20:34:02 发布
原创 最新推荐文章于 2025-10-16 20:34:02 发布 · 7.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#z

本文分享了自建一键IKEv2 VPN的经验，包括解决IPSec不自启动、CentOS7防火墙设置等问题。

自建链接：https://github.com/quericy/one-key-ikev2-vpn

其中的坑：

1.ipsec 不会自启动，使用ipsec start 启动

2.每次重启，centos7 防火墙会修改成iptables 。如果在自建过程中有修改防火墙为firewalld，请把iptables关闭，firewalld启用

3.锐速和v2可能会有影响，试着关闭

Mojard
关注
Windows2016 IKEv2（用户认证模式）
游离态De猫
10-16 4501
Windows2016 IKEv2配置 STEP1：DC1启动域控制器并完成配置，安装企业根证书办法机构并完成配置，安装DHCP授权并完成配置（不做演示） STEP2：VPNS1安装VPN服务并配置DHCP中继服务（VPN服务本身不需要做配置...
StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2
taylorgogo
06-03 3413
目录StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2环境效果图安装配置应用 StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2 环境 Linux： cat /proc/version Linux version 4.15.0-73-generic (buildd@lcy01-amd64-006) (gcc version 7.4.0 (Ubuntu 7.4.0-1
openwrt strongswan IPSec IKEV2
热门推荐
季春贰柒的博客
02-24 2万+
前言：文章是作者基于一段时间的学习成果而写的，主要是为了记录下搭建VPN的过程以及遇到的一些麻烦错误，方便之后继续学习或者使用。当然如果能帮到一些读者自然是更好的。鉴于本人水平有限，文章之中难免会出现错漏不足之处，恳请批评指教、留言讨论。 学习过程中在网友文章中发现此图，诚不我欺（手动狗头）。 0.准备 俩台openwrt系统路由器、一部手机（安卓、苹果都行略有差别后续会说到）、阿里云服务器、 1.安装strongswan 这一步网上随意搜索就可以看到许多保姆级别教程，写得很详细。如果你实在懒得搜，轻移贵
防火墙——IPSec--IKE（IPSec2）
m0_49864110的博客
05-17 1万+
IKE基本概念 IKE安全机制 身份认证 身份保护 DH密钥分发算法 PFS IKEv1协商安全联盟 阶段1——协商IKE SA建立安全通道 阶段2——利用安全通道协商IPSec SA IKEv1中DH算法生成密钥、IKE安全提议中的算法、IPSec安全提议中算法之间的关系 IKEv2协商安全联盟的过程 IKEv2定义了三种交换 ISAKMP报文 UDP头部 ISAKMP头部 IKEv1和IKEv2之间的区别 查看IKE隧道建立情况
IPsec工作原理
qq_39980997的博客
10-16 1032
IPsec 的工作原理可以概括为：分步协商：通过IKE 协议，先建立一个安全的管理通道，再在这个通道内协商安全的数据通道。参数合同：使用SA来唯一标识和存储一次安全通信所需的所有参数（密钥、算法、模式等）。灵活封装：通过ESP协议，在传输模式或隧道模式下对 IP 数据包进行加密和认证，确保数据的机密性、完整性和真实性。​正是这种严谨、模块化的设计，使得 IPsec 成为构建可信赖的、安全的网络连接（尤其是 VPN）的业界标准技术。
openwrt中搭建strongswan服务器vpn支持ipsec ikev2
初学者的专栏
10-31 1万+
请注意，这只是一个基本的配置示例，你可能还需要根据你的网络环境和需求进行一些额外的配置调整。强烈建议在实际部署之前阅读StrongSwan和OpenWrt的官方文档以获取更多信息和指导。编辑StrongSwan的IPsec预共享密钥配置文件。OpenWrt上StrongSwan VPN服务器的安装和配置。编辑StrongSwan的IPsec连接配置文件。编辑StrongSwan的主配置文件。打开终端或SSH连接到你的OpenWrt路由器。
VPP IKEv2隧道示例
redwingz的博客
04-20 1410
在安装Ubuntu 22.04.04系统的虚拟机上实现。依据fd.io官网的IKEv2文档：https://s3-docs.fd.io/vpp/22.10/usecases/ikev2/2_vpp.html。将两个VPP实例通过IPSec隧道连接。安装VPP版本23.10。
Server2016内置CA证书实现IKEv2详细步骤180张截图1-57
10-13
Windows Server2016内置CA证书，不用域结构和DNS,实现IKEv2详细步骤的屏幕截图.
18、深入解析IPsec密钥交换协议：IKEv1与IKEv2
game4的博客
07-08 148
本文深入解析了IPsec协议中的IKEv1和IKEv2密钥交换协议，详细介绍了两种协议的工作流程、优势与不足，并探讨了NAT穿越的解决方案以及针对IPsec的常见攻击方式和防范措施。通过对比IKEv1与IKEv2，文章为网络安全从业者提供了全面的技术分析与实践建议。
IPSec IKEv2密钥计算原理和协商流程
最新发布
12-03
IPSec IKEv2密钥计算原理和协商流程
rfc7296 IKEv2
03-21
rfc7296 IKEv2 pdf IKEv2 rfc7296 Internet Key Exchange
ipsec密钥协商的主程序 支持IKEV1\IKEV2 用于学习和交流
02-23
ipsec密钥协商的主程序。支持IKEV1\IKEV2。 用于学习和交流
linux ikev2 端口,ipsec使用的500端口和4500端口可以似乎被封杀了？
weixin_30145703的博客
05-11 3565
从几周前开始突然连不上了，ipsec start --nofork 前台运行打印的日志显示15[NET] received packet: from 116.253.84.217[500] to 162.243.153.127[500] (604 bytes)15[ENC] parsed IKE_SA_INIT request 0 [ SA KE No N(REDIR_SUP) N(NATD_S_...
windows系统在家访问公司环境， IKEv2 方式 安装证书 全套经验
Counter-Strike大牛
07-07 4922
首先安装证书 WIN键 + R 打开运行，输入mmc，回车 2. 在打开的窗口点击“文件” - “添加/删除管理单元” 3. 选择“证书”，点击“添加” 4. 选择“计算机账户”，点击“下一步” 5. 选择“本地计算机”（默认），点击“完成” 6. 点击“确定”关闭页面 7. 打开“证书” - 打开“受信任的根证书颁发机构” - 右击“证书” - “所有任务” - “导入” 8. 默认选中“本地计算机”，点击“下一步” 9. 点击“浏览”，在右下角选择证书的格式（我的是p12），然后选中
ikev2 学习
lucien的博客
11-21 1948
http://pic.dhe.ibm.com/infocenter/zos/v1r12/index.jsp?topic=%2Fcom.ibm.zos.r12.hald001%2Finitex.htm
VPP配置指南：基于IKEv2的IPsec VPN
衡水铁头哥的博客
01-03 3678
正文共：1024 字 13 图，预估阅读时间：1 分钟现在，我们已经能够熟练地部署VPP了（不用半小时，最快8分钟即可在CentOS上完成VPP的部署），而且已经能够满足基本的转发要求，那今天我们就来介绍一下VPP如何配置IPsec VPN。前面，我们已经讲了几十篇和VPN相关的文章了，有需要的小伙伴请参考合集（VPN合集）。简单回顾一下，IPsec（IP Security，IP安全）是IETF制...
《WindowsServer2012R2搭建网站教程》
zhaidada01的博客
12-11 2384
准备工作： 云服务器(这里用腾讯云) WindowsServer2012R2系统 话不多说，直接开干 远程连接服务器，在桌面找到【服务器管理】 会进入到服务器管理的仪表盘 点击【添加角色和功能】 【下一步】 选择基于角色或基于功能的安装单击【下一步】 选择从本地服务池中选择服务单击【下一步】 选择WEB服务(IIS)【下一步】 勾选这些选项【下一步】 最后，点击【安装】 安装完成后会发现服务器管理仪表盘多了两个功能 现在进入到【开始】，找到管理工具。然后打开 发现有一个IIS管理器，说明已经安装完成了
L2TP/IPSec一键安装脚本
a6713827的专栏
01-09 8649
本脚本通过编译安装最新版 libreswan 来实现 IPSec（CentOS7 下则是全部 yum 安装），yum 或 apt-get 来安装 xl2tpd，再根据各个发行版的使用方法不同，部署防火墙规则。执行命令：cat /dev/ppp如果返回信息为：cat: /dev/ppp: No such device or address 说明正常当然，脚本在安装时也会执行检查，如果不适用于安装，脚本会予以提示。):PSK意为预共享密钥，即指定一个密钥将来在连接时需要用到，直接回车意味着输入默认值。
Windown 使用IKEv2拨号设置
weixin_33969116的博客
12-09 346
Windown 使用IKEv2进行拨号设置一、证书导入：1、下载IKEv2的证书2、按住“菜单键Win+R“，输入mmc，点击确定3、点击文件–添加或删除管理单元，在可用管理单元中选择“证书”，点击添加，再选择计算机帐户，再点本地计算机完成，最后点击确定。4、点击证书—受信任的根证书颁发机构的证书–右键证书—所有任务–导入二、创建拨号连接：1、打开控制...
ikev1和ikev2区别
03-09
IKEv1和IKEv2是两种不同版本的Internet＊＊＊中进行安全的密钥交换和身份验证。它们之间的主要区别如下： 1. 安全性：IKEv2相对于IKEv1提供了更高的安全性。它支持更强大的加密算法和认证方法，并提供了更好的防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值