阿里云 ubuntu16.04搭建IPSec服务
IPSec简介
IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。
IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。
IPSec VPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。
由于阿里云上有一些限制，在阿里云ECS上部署待见IPSec和普通服务器有不一样的地方。
安装strongswan
apt-get update apt-get install strongswan strongswan-plugin-xauth-generic
编辑/etc/ipsec.secrets
vi /etc/ipsec.secrets
增加：
: PSK "test"
user1 : XAUTH "user1password"
其中PSK是预共享密钥，是用于验证 L2TP/IPSec 连接的 Unicode 字符串。user1为用户名, user1password是密码。
编辑 /etc/ipsec.conf
config setup cachecrls=yes uniqueids=yes conn ios keyexchange=ikev1 authby=xauthpsk xauth=server left=%defaultroute leftsubnet=0.0.0.0/0 leftfirewall=yes right=%any rightsubnet=192.168.0.1/16 rightsourceip=192.168.0.1/16 rightdns=223.5.5.5 auto=add
注意使用192.168网段而不是10.0.0.1网段，10.0.0.1网段在阿里云上好像有问题(据说被禁了？)。
重启 strongswan
ipsec restart
修改阿里云服务器对应安全组规则
增加 公网入网 UDP 500和 UDP 4500两个端口
打开IPv4转发，设置NAT规则
sysctl net.ipv4.ip_forward=1 iptables -t nat -A POSTROUTING -s 192.168.0.1/16 -o eth1 -j MASQUERADE
注意是使用 eth1，而不是eth0.
ECS中eth1绑定外网网卡，eth0是内网网卡。
相关阅读：
总结
以上所述是小编给大家介绍的阿里云 ubuntu16.04搭建IPSec服务，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关文章
这篇文章主要介绍了Centos 7.4中的远程访问控制的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-11-11
下面小编就为大家带来一篇浅谈三种配置linux环境变量的方法(以java为例)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-12-12
这篇文章主要介绍了Linux的netstat命令，netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。需要的朋友可以参考下面文章内容2021-09-09
Centos 6.8编译安装LNMP环境（Nginx+MySQL+PHP）教程
这篇文章主要介绍了关于CentOS 6.8中编译安装LNMP环境的相关资料，LNMP即Linux，Nginx，MySQL，PHP，文中通过一步步的步骤介绍的非常详细，需要的朋友可以参考借鉴，下面来一起看看吧。2017-03-03
CentOS7使用yum安装PostgreSQL和PostGIS的方法
这篇文章主要介绍了CentOS7使用yum安装PostgreSQL和PostGIS的方法，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下2019-09-09
这篇文章主要介绍了Linux命令之文件分割split命令方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-04-04
这篇文章主要为大家详细介绍了CentOS 7安装配置图文教程,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-10-10
大家好，本篇文章主要讲的是Linux下查看IP地址不显示解决办法，感兴趣的同学赶快来看看吧，对你有帮助的话记得收藏一下，方便下次浏览2021-12-12
这篇文章主要介绍如何在CentOS 8上安装htop以及如何使用该命令检索系统统计信息。本文通过图文实例详解的形式给大家展示的非常详细，需要的朋友参考下2019-11-11
本篇文章主要介绍了CentOS 7下MongoDB的安装配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-03-03
最新评论