linux搭建ipsecvpn服务器
❶ 如何在CentOS系统中安装搭建VPN
第一步：安装pptpd
通常情况下可以通过yum直接安装pptpd，执行
yum list pptpd
假如有则执行
yum install pptpd
如果没有需要到sf.net下载，执行如下命令进行安装
cd /usr/local/src
#For 64bit OS
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm
rpm -Uhv pptpd-1.4.0-1.el6.x86_64.rpm
#For 32bit os
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.i686.rpm
rmp -Uhv pptpd-1.4.0-1.el6.i686.rpm
到此pptpd vpn 服务器安装完毕
pptp vpn服务器配置
配置pptp vpn ip地址
编辑/etc/pptpd.conf设置：
vim /etc/pptpd.conf
找到39行logwtmp处前面加上#号注释（详细见：解决VPN服务器出现PTY read or GRE write failed问题）;并且设置本地ip（localip）和客户端ip（remoteid）分配ip大约在102行
#logwtmp
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
这样在pptp vpn 服务器上面ip为192.168.0.1进行转发，客户端可以分配ip号段为remoteip，根据自己的数量需要设置ip号段。
添加pptp vpn账户和密码
编辑/etc/ppp/chap-secrets，添加格式为：
用户名 pptpd的名称（默认为pptpd）密码 ip地址
这里需要注意：位置一定不能弄错，最后一个ip地址随机分配请填写*,但是一定要加上，否则在验证的时候会出错具体示例如下：
# client server secret IP addresses
vpnuser0 pptpd vpnpass1 *
配置pptp vpn dns服务器
通常情况下使用google的DNS服务器，编辑/etc/ppp/options.pptpd文件
vim /etc/ppp/options.pptpd
#把ms-dns处修改为：
ms-dns 8.8.8.8
ms-dns 4.2.2.2
#推荐把调试模式开启，取消以下文字前面的#号取消注释
debug
开启网络转发功能
#打开 /etc/sysctl.conf
vim /etc/sysctl.conf
#添加（如果有则去掉前面的#号取消注释）
net.ipv4.ip_forward = 1
#执行如下命令使刚刚操作在系统生效
sysctl -p
pptp vpn防火墙配置
通过以上步骤基本上可以连接到重启后的vpn服务器，但是要让外部用户能连接PPTP VPN，还需要在防火墙中将Linux服务器的1723端口和47端口打开，并打开GRE协议：
#注意下面的eth1为网卡，通常有一张内网卡和外网卡，请通过ifconfig命令查看
#请选择显示为外网ip的网卡
iptables -A INPUT -i eth1 -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth1 -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#保存防火墙设置并重启防火墙
service iptables save
service iptables restart
如果出现"Failed to restart iptables.service: Unit iptables.service failed to load: No such file or directory." 请查看解决 RHEL 7/ CentOS 7/Fedora 找不到iptables service
调试pptp vpn服务器
#开启pptpd
service pptpd restart
#设置开机启动pptpd
chkconfig pptpd on
到以上步骤，基本上配置已经完成。接下来连接客户端并执行如下命令查看pptp vpn服务器日志
tail -f /var/log/messages
假如正常，便可收工，如果有问题，请根据日志提示自动爬文
❷ 如何搭建VPN来开服务器
这个是VPN的搭建问题
启用路由远程访问
启用设置NAT防火墙
新建远程访问策略，具体VPN搭建可网络
❸ 教你如何组建VPN（虚拟专网）网络
VPN(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它包含了类似 Internet
的共享或公共网络连接。通过VPN可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此广泛地受到网络管理员们的关注。
一、如何配置VPN服务器
1. 开始配置：要想缺迅让Win2K计算机能接受客户机的VPN拨入，必须对VPN服务器进行配置。在左边窗口中选中"SERVER"(服务器名)，在其上单击右键，选"配置并启用路由和远程访问"(图1)。
2.如果以前已经配置过这台服务器，现在需要重新开始，则在
"SERVER"(服务器名)上单击右键，选"禁用路由和远程访问"，即可停止此服务，以便重新配置。
3. 当进入配置向导之后，在"公共设置"中，点选中"虚拟专用网络(VPN)服务器"，以便让用户能通过公共网络(比如Internet)来访问此服务器。
4. 一般来说，在"远程客户协议"的对话框中，至少应该已经有了TCP/IP协议，则只需直接点选"是，所有可用的协议都在列表上"，再按"下一步"即可。
5.之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等)，再按"下一步"。
6.接着在回答"您想如何对远程客户机分配IP地址"的询问时，除非你已在服务器端安装好了DHCP服务器做敏，否则请在此处选"来自一个指定的IP地址范围"(推荐)。
7.然后再根据提示输入你要分配给客户端使用的起始IP地址，"添加"进列表中，比如此处为"192.168.0.80～192.168.0.90"(请注意，此IP地址范围要同服务器本身的IP地址处在同一个网段中，即前面的"192.168.0"部分一定要相同！)。
8. 最后再选"不，我现在不想设置此服务器使用RADIUS"即可完成最后的设置。此时屏幕上将自动出现一个正在开户"路由和远程访问服务"的小窗口。当它消失之后，打开"管理工具"中的"服务"，即可以看到"Routing and Remote Access"(路由和远伏胡此程访问)项"自动"处于"已启动"状态了！
二、如何赋予用户拨入的权限
1. 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上)，需打开管理工具中的用户管理器(在"计算机管理"项或"Active
Directory用户和计算机"中)，选中所需要的用户，在其上单击右键，选"属性"。
2. 在该用户属性窗口中选"拨入"项，然后点击"允许访问"项，再按"确定"即可完成赋予此用户拨入权限的工作。
❹ 搭建Linux系统的VPS的步骤教程
Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 操作系统 。有用户想要在Linux上搭建vps这篇 文章 主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署 方法 ,非常细致,需要的朋友可以参考下
前期准备
需要购买一台拥有 root 权限的 VPS ，我选择的是 搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。
服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。
登录 ssh 的命令:
复制代码代码如下:
$ ssh -p vps 端 口号 root@vpsIP 地址
登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。
配置防火墙
如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。
清除防火墙配置
复制代码代码如下:
$ iptables -F
清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。
安装 firewalld
复制代码代码如下:
$ yum install firewalld firewall-config
$ systemctl start firewalld
P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。
修改 SSH 端口
复制代码代码如下:
$ vi /usr/lib/firewalld/services/ssh.xml
会出现以下的内容：
复制代码代码如下:
SSH
Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.
将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。
vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。
复制代码代码如下:
$ firewall-cmd --permanent --add-service=ssh
$ firewall-cmd --reload
OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。
搭建 Shadowsocks 服务
这个服务是最简单也是最常用的。
安装组件
复制代码代码如下:
$ yum install m2crypto python-setuptools
$ easy_install pip
$ pip install shadowsocks
安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。
安装完成后配置服务器参数
复制代码代码如下:
$ vi /etc/shadowsocks.json
写入如下配置：
复制代码代码如下:
{
"server":"0.0.0.0"，
"server_port":8388，
"local_address": "127.0.0.1"，
"local_port":1080，
"password":"mypassword"，
"timeout":300，
"method":"aes-256-cfb"，
"fast_open": false，
"workers": 1
}
将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。
如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：
复制代码代码如下:
$ vi /usr/lib/firewalld/services/ss.xml
下面代码粘贴到里面：
复制代码代码如下:
SS
Shadowsocks port
保存退出，然后重启 firewalld 服务：
复制代码代码如下:
$ firewall-cmd --permanent --add-service=ss
$ firewall-cmd --reload
运行命令，启动 Shadowsocks 服务
运行下面的命令：
复制代码代码如下:
$ ssserver -c /etc/shadowsocks.json
至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。
安装 supervisor 实现后台运行
运行以下命令下载 supervisor：
复制代码代码如下:
$ yum install python-setuptools
$ easy_install supervisor
然后创建配置文件：
复制代码代码如下:
$ echo_supervisord_conf > /etc/supervisord.conf
修改配置文件：
复制代码代码如下:
$ vi /etc/supervisord.conf
在文件末尾添加：
复制代码代码如下:
[program:ssserver]command = ssserver -c /etc/shadowsocks.json
autostart=true
autorestart=true
startsecs=3
设置 supervisord 开机启动，编辑启动文件：
复制代码代码如下:
$ vi /etc/rc.local
在末尾另起一行添加：
复制代码代码如下:
$ supervisord
保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：
复制代码代码如下:
$ chmod +x /etc/rc.local
至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。
搭建 Strongswan 实现在 iOS 上连接 VPN
补充：Linux基本命令
1.ls命令：
格式：：ls [选项] [目录或文件]
功能：对于目录，列出该目录下的所有子目录与文件;对于文件，列出文件名以及其他信息。
常用选项：
-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。
-d ：将目录像文件一样显示，而不是显示其他文件。
-i ：输出文件的i节点的索引信息。
-k ：以k字节的形式表示文件的大小。
-l ：列出文件的详细信息。
-n ：用数字的UID,GID代替名称。
-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文 件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。
2.cd命令
格式：cd [目录名称]
常用选项：
cd .. 返回上一级目录。
cd ../.. 将当前目录向上移动两级。
cd - 返回最近访问目录。
3.pwd命令
格式： pwd
功能：显示出当前工作目录的绝对路径。
相关阅读：Linux主要特性
完全兼容POSIX1.0标准
这使得可以在Linux下通过相应的模拟器运行常见的DOS、Windows的程序。这为用户从Windows转到Linux奠定了基础。许多用户在考虑使用Linux时，就想到以前在Windows下常见的程序是否能正常运行，这一点就消除了他们的疑虑。
多用户、多任务
Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。
良好的界面
Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。
支持多种平台
Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux 2.4版内核已经能够完全支持Intel 64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。
搭建Linux系统的VPS的步骤相关文章：
1. Linux VPS中使用Crontab实现定时重启任务
2. Linux系统怎么用命令释放内存
3. Linux服务器上的PPTP 搭建方法有哪些
4. VPS怎么设置安全配置
5. Linux查看操作系统安装时间的方法总结
❺ 如何在CentOS创建L2TP/ipsec VPN服务
Xen虚拟化技术虚拟的VPS可以直接安装所有VPN服务，而不用询问是否开通了ppp或者tun权限。
引用
本教程仅仅适用于Xen VPS,不适用于Openvz VPS，安装之前请确定自己是否是Xen VPS！
本教程仅适用于32位Centos5系列，不能用于Centos6或者64位Centos
1. 下载vpn(CentOS专用)一键安装包
Java代码
#wget http://www.hi-vps.com/shell/xen_centos_ipsec.sh
#chmod a+x xen_centos_ipsec.sh
2. 运行一键安装包
Java代码
#bash xen_centos_ipsec.sh
会有三个选择:
Java代码
1. 安装VPN服务
2. 修复VPN
3. 添加VPN用户
首先输入1，回车,VPS开始安装VPN服务. 首先需要输入ipsec的共享密匙，如果直接回车的话共享密匙就是”hi-vps.com”. VPN服务安装完毕后会默认生成一个用户名为vpn，密码为随机数的用户来。
3. 添加VPN用户
同样运行刚才的安装包，选择3，然后回车即可：
Java代码
#bash xen_centos_ipsec.sh
选择3，然后输入用户名和密码,OK
4. 修复VPN服务
如果VPN拨号发生错误,可以试着修复VPN,然后重启VPS
Java代码
#bash xen_centos_ipsec.sh
选择2，然后reboot
5. 如何在XP上连接L2TP VPN?
按照创建pptpd VPN的方法新建一个VPN连接，然后选择“网络”属性页面，在“VPN 类型”选择“L2TP IPSec VPN”。由于windows在使用“L2TP/IPsec预共享密钥的VPN连接模式”(英文原版)情况下下仅支持证书，而对于使用psk连接l2tp /ipsec的时候则会会出现789错误，所以只有修改windows注册表，用如下方式修改：在“运行”中输入：
Java代码
reg add "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v ProhibitIPSec /t REG_DWORD /d 1
然后重启XP，l2tp拨号，成功。
❻ 如何在 Debian / Ubuntu 服务器上架设 L2TP / IPSec VPN
展开全部
Ubuntu
/
Debian:自己把点换成
.1
2
3
wget
mirror.zeddicus点com/auto-l2tp/1.2/ubuntu/l2tp.sh
chmod
+x
l2tp.sh
./l2tp.sh
此时需要输入IP段与PSK，值得注意的是，如果希望L2TP的IP段是
10.0.0.0
的话，则在脚本的IP-RANGE中输入
“10.0.0″。PSK
是
l2tp
client
共同使用的密匙，同样是必填的。
输入了IP段和PSK之后，程序会显示你的VPS当前的IP（IPV4）、L2TP的本地IP、分配给客户端的IP段以及你所设置的PSK，请确认无误后，按任意键，程序便会开始自动配置。
安装完毕后会运行
ipsec
verify，前面是OK，最后一个为DISABLED，证明配置成功！用于测试的用户名与密码分别是：test
/
test123，记录于
/etc/ppp/chap-secrets
文件当中。
❼ 我想要ipsec vpn 配置步骤的各各步骤的详解
1、首先建立IPSEC VPN接口，按下图操作。
