搭建 配置 IPsec vpn

Question

linux centos 7系统，环境是 关闭防火墙状态，静态ip 两张网卡一个对外，一个对内。 如何 搭建 配置 IPsec vpn
麻烦各位teacher，详细一点，刚开始学，能附带配置文件详解最好。感谢

Answer 1

引自免费微信小程序：皆我百晓生

当然，我很乐意帮助你从零开始搭建和配置IPsec VPN在CentOS 7系统上。以下是详细的步骤及相应的配置文件详解：

1. 安装strongSwan IPsec工具：

   sudo yum install strongswan
   

2. 配置网卡信息： 首先确认两张网卡的名称，通常可以通过ip addr或ifconfig命令查看，假设对外网卡为eth0，对内网卡为eth1。

3. 创建并编辑IPsec配置文件：

   sudo vi /etc/strongswan/ipsec.conf
   

   在文件中添加以下基本配置（请根据实际情况替换相应IP地址）：

   config setup
       strictcrlpolicy=no
       uniqueids=yes
   
   conn %default
       ikelifetime=60m
       keylife=20m
       rekeymargin=3m
       keyingtries=1
       authby=secret
   
   conn vpnconn
       left=%defaultroute
       leftsubnet=192.168.1.0/24    # 内部网络子网
       leftfirewall=yes
       right=<REMOTE_PUBLIC_IP>     # 远程VPN客户端公网IP
       rightsubnet=<REMOTE_SUBNET>   # 远程网络子网
       auto=start
       type=tunnel
       ike=aes256-sha256-modp1024!
       esp=aes256-sha256!
   

4. 创建预共享密钥文件：

   sudo vi /etc/strongswan/ipsec.secrets
   

   添加如下内容（这里的密钥仅作示例，请使用更复杂的密钥）：

   : PSK "your-shared-secret-key"
   

5. 启动并启用strongSwan服务：

   sudo systemctl start strongswan
   sudo systemctl enable strongswan
   

6. 检查状态和日志：

   sudo journalctl -u strongswan
   

以上是一个基础的IPsec VPN配置实例，适用于点对点连接。具体配置还需要根据你的实际需求进行调整，比如是否需要NAT穿越、多站点互联等。同时，确保远程端也按照匹配的方式配置IPsec VPN客户端。

注意：关闭防火墙可能不是最佳实践，在生产环境中，建议精细配置防火墙规则以允许必要的IPsec流量通过。如果你确实需要暂时禁用防火墙以排除干扰，请使用以下命令：

sudo systemctl stop firewalld

但为了安全起见，请在成功建立VPN后重新启用并配置防火墙规则。

请务必查阅strongSwan官方文档获取更详细的信息和高级功能配置指南。