strongswan5.3.5 ipsec server配置

StrongSwan是一款开源的IP Security (IPSec) 客户端和服务器软件，用于在IPv4和IPv6网络上提供可靠的安全连接。在v5.3.5版本中配置IPSec服务器，通常涉及以下几个步骤：

1. **安装和启动StrongSwan**：
确保已经安装了StrongSwan及其依赖库，然后通过命令行启动strongswan服务。

2. **编辑配置文件**：
主要的配置文件是/etc/ipsec.conf。在这里，你需要创建一个新的ipsecsiteconfs配置块来定义服务器配置，例如：

   [server]
   left=yourservername.example.com
   right=%any
   auto=start
   conn myconn
       type=tunnel
       authby=secret
       ike=aes256gcm16-sha384-modp2048
       esp=aes256gcm16-sha384
       keyexchange=ikev2
       pfs=yes
       rekey=no

3. **秘钥管理**：
使用`strongswan-keygen`工具生成IKE（Internet Key Exchange）密钥对，分配给特定的连接（myconn）。

4. **策略文件（optional）**：
对于更复杂的情况，可以创建ikepolicy和ipsecpolicy文件来细化策略，如加密算法、认证方法等。

5. **启动服务并检查状态**：
启动服务 (`sudo systemctl start strongswan`) 并确认配置是否生效 (`sudo journalctl -u strongswan` 或 `sudo sysctl -a | grep strongswan`).

6. **防火墙规则**：
确保你的防火墙允许所需的IPSec端口（通常是ESP/TCP的500和4500，以及IKE/IPsec控制通道UDP的434和500）。

7. **监控和日志**：
设置日志记录以便于调试和审计。