阿里云 ubuntu16.04搭建IPSec服务

更新时间：2019年11月28日 09:13:54 作者：fofabu2

IPSec是一组基于网络层的，应用密码学的安全通信协议族，这篇文章主要介绍了阿里云 ubuntu16.04搭建IPSec服务,需要的朋友可以参考下

IPSec简介

IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。

IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。

IPSec VPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。

由于阿里云上有一些限制，在阿里云ECS上部署待见IPSec和普通服务器有不一样的地方。

安装strongswan

apt-get update
apt-get install strongswan strongswan-plugin-xauth-generic

编辑/etc/ipsec.secrets

vi /etc/ipsec.secrets

增加：

: PSK "test"
user1 : XAUTH "user1password"

其中PSK是预共享密钥，是用于验证 L2TP/IPSec 连接的 Unicode 字符串。user1为用户名, user1password是密码。

编辑 /etc/ipsec.conf

config setup
 cachecrls=yes
 uniqueids=yes

conn ios
 keyexchange=ikev1
 authby=xauthpsk
 xauth=server
 left=%defaultroute
 leftsubnet=0.0.0.0/0
 leftfirewall=yes
 right=%any
 rightsubnet=192.168.0.1/16
 rightsourceip=192.168.0.1/16
 rightdns=223.5.5.5
 auto=add

注意使用192.168网段而不是10.0.0.1网段，10.0.0.1网段在阿里云上好像有问题(据说被禁了？)。

重启 strongswan

ipsec restart

修改阿里云服务器对应安全组规则

增加公网入网 UDP 500和 UDP 4500两个端口

打开IPv4转发，设置NAT规则

sysctl net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -s 192.168.0.1/16 -o eth1 -j MASQUERADE

注意是使用 eth1，而不是eth0.

ECS中eth1绑定外网网卡，eth0是内网网卡。

相关阅读：

阿里云ubuntu16.04如何搭建pptpd服务

总结

以上所述是小编给大家介绍的阿里云 ubuntu16.04搭建IPSec服务，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

您可能感兴趣的文章:

ubuntu16.04 升级内核的方法步骤
这篇文章主要介绍了ubuntu16.04 升级内核的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-08-08
浅谈实时计算框架Flink集群搭建与运行机制
Flink是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算。Flink被设计在所有常见的集群环境中运行，以内存执行速度和任意规模来执行计算
2021-06-06
动态在线扩容root根分区大小的方法详解
这篇文章主要给大家介绍了关于如何动态在线扩容root根分区大小的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2018-05-05
学习Apache的mod rewrite、access写法
Apache的mod_rewrite是提供了强大URL操作的杀手级的模块，可以实现几乎所有你梦想的URL操作类型，其代价是你必须接受其复杂性，因为mod_rewrite的主要障碍就是初学者不容易理解和运用，即使是Apache专家有时也会发掘出mod_rewrite的新用途。
2008-09-09
Unix/Linux系统下的nobody用户与nologin详细介绍
linux系统下的nobody用户是什么用户，nologin又是什么?本文为大家详细介绍了这两个no字辈
2018-10-10
ssh 是什么？怎么用？有哪些误区？
大家好，本篇文章主要讲的是ssh 是什么？怎么用？有哪些误区？，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
2021-12-12
分析从Linux源码看TIME_WAIT的持续时间
本文主要介绍了Linux下的TIME_WAIT状态的持续时间，从状态转移到它的源码，一步步让你了解它的机制
2021-06-06
SSM项目频繁打成war包部署,使用tomcat和maven实现热部署配置
这篇文章主要介绍了SSM项目频繁打成war包部署操作频繁？使用tomcat和maven实现热部署配置，本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
2019-11-11
Linux下PyTorch安装教程
这篇文章主要介绍了Linux下PyTorch安装教程,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2023-03-03
将宝塔面板linux版装在/www以外的目录的方法
很多云VPS系统盘，也就是根目录（系统盘）都是10个G，宝塔安装完整环境基本5个G没有了，用了不到几个月，随着日志文件等乱七八糟的东西增加，面板就提示根目录低于1个G，随后mysql就莫名其妙挂掉，这里就为大家分享一下将面板安装到别的目录的方法
2018-05-05