Debian Ipsec VPN配置

最新推荐文章于 2025-09-26 15:08:36 发布

原创

最新推荐文章于 2025-09-26 15:08:36 发布 · 2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#debian #运维

文章详细描述了在两台服务器（Server01和Server02）上安装并配置StrongSwan，设置IKE和ESP加密套件，以及创建IPsec隧道连接的过程，包括密钥管理和重新键合。

root@Server01:~# apt -y install  strongswan
root@Server01:~# vim /etc/ipsec.conf
conn %default    //配置IKE参数
    ikelifetime=1440m
    keylife=60m
    rekeymargin=3m
    keyingtries=0
    keyexchange=ikev1                //使用IKEv1版本
    authby=secret

conn n2n
    left=201.1.1.1                //本地公网地址
    leftid=201.1.1.1
    leftsubnet=192.168.10.0/24        //本地内网网络地址
    right=201.1.1.2                //远端公网地址
    rightsubnet=192.168.20.0/24    //远端内网网络地址
    auto=start                      //主模式
    type=tunnel                      //隧道模式
    ike=3des-md5-modp1024           //IKE使用3des-md5-modp1024加密套件
    esp=3des-md5                  //esp使用3des-md5加密套件
 
 
 root@Server01:~# vim /etc/ipsec.secrets 
 201.1.1.1 201.1.1.2 : PSK admin123
 root@Server01:~# systemctl restart strong