Ubuntu 20.04使用ipsec

Ubuntu 20.04 使用 IPsec (Internet Protocol Security) 主要是为了设置安全的网络通信，特别是对于需要加密和身份验证的远程访问、VPS管理或者企业内部局域网之间的通信。IPsec 提供了两种主要的协议模式：隧道模式（Tunnel mode）和传输模式（Transport mode）。

以下是安装和配置 IPsec on Ubuntu 20.04 的步骤：

1. **安装IPSec工具**:
打开终端，运行 `sudo apt update` 更新包列表，然后安装 `strongswan` 包，它包含了 IPsec 需要的各种组件：

   sudo apt install strongswan

2. **配置IKE（Internet Key Exchange）**: IKE负责设置会话密钥和安全参数。可以手动编辑 `/etc/ipsec.conf` 文件，或使用 `ipsec quickstart` 动画向导创建简单的配置。

3. **创建IPsec连接（site-to-site或client-server）**:
- 对于站点到站点（Site-to-Site）连接，通常会创建一个 IPSec 路由规则，并在两个服务器之间建立IPsec隧道。
- 对于客户端到服务器（Client-to-Server）连接，你需要在客户端上创建一个IPsec策略，如通过 `ipsec setup` 命令。

4. **管理IPSec连接**:
可以使用 `ipsec up` 和 `ipsec down` 来控制连接状态，而 `ipsec status` 则显示当前的连接信息。

5. **防火墙配置**:
确保你的系统防火墙（ufw 或者 ufw firewall-cmd）允许相应的IPsec端口，比如ESP（Encapsulating Security Payload，UDP 500 和 UDP 4500），AH（Authentication Header，ESP之前协商阶段使用，TCP 500）等。