strongswan vpn配置

以下是使用StrongSwan配置VPN的步骤：

1. 安装StrongSwan

在Ubuntu中执行以下命令安装StrongSwan：

sudo apt-get update
sudo apt-get install strongswan

2. 创建CA证书

使用以下命令创建CA证书：

sudo ipsec pki --gen --type rsa --size 4096 --outform pem > ca-key.pem
sudo ipsec pki --self --ca --lifetime 3650 --in ca-key.pem --type rsa --dn "CN=VPN CA" --outform pem > ca-cert.pem

3. 创建服务器证书

使用以下命令创建服务器证书：

sudo ipsec pki --gen --type rsa --size 4096 --outform pem > server-key.pem
sudo ipsec pki --pub --in server-key.pem --type rsa | sudo tee server-key.pub
sudo ipsec pki --issue --lifetime 1825 --cacert ca-cert.pem --cakey ca-key.pem --in server-key.pub --dn "CN=server" --san server_ip_address --flag serverAuth --flag ikeIntermediate --outform pem > server-cert.pem

其中，`server_ip_address`为服务器的IP地址。

4. 配置StrongSwan

创建以下配置文件：

sudo nano /etc/ipsec.conf

在文件中添加以下内容：

config setup
    charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2,  mgr 2"

conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    keyexchange=ikev2

conn vpn
    left=%any
    leftcert=server-cert.pem
    leftsubnet=0.0.0.0/0
    right=%any
    rightsourceip=10.10.10.0/24
    rightauth=eap-mschapv2
    rightsendcert=never
    eap_identity=%identity

这将创建一个名为`vpn`的连接。

5. 配置用户名和密码

创建以下文件：

sudo nano /etc/ipsec.secrets

添加以下内容：

: EAP "<password>"

其中，`<password>`是您的VPN密码。

6. 启动StrongSwan

使用以下命令启动StrongSwan：

sudo service strongswan start

现在您已经成功地配置了StrongSwan VPN。您可以使用任何支持IKEv2的VPN客户端连接到它。