2. 程式人生 > >內網伺服器搭建l2tp/ipsec VPN伺服器實現遠端訪問

內網伺服器搭建l2tp/ipsec VPN伺服器實現遠端訪問

阿新 • • 發佈：2018-12-30

這裡先對vpn的實現法法做一個介紹：

(一)安裝VPN:

1.vpn組成及作用

openswan：提供ipsec服務，設定預共享金鑰 
ppp：撥號軟體，提供使用者名稱和密碼用於撥號 

xl2tpd:提供l2tp服務

2.安裝前準備（ppp及其他依賴包）

yum install -y ppp iptables make gcc gmp-devel xmlto bison flex libpcap-devel lsof vim-enhanced

3.下載安裝openswan-2.6.38.tar.gz

#tar -xf  openswan-2.6.38.tar.gz

#cd openswan-2.6.38

#make programs install

修改ipsec相關配置，跟下面一模一樣，left部分改成伺服器ip。

config setup
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=vpn伺服器ip
	leftid=vpn伺服器ip
    leftprotoport=17/1701
    right=%any
	rightid=%any
    rightprotoport=17/%any

L2TP比PPTP多了一個金鑰項，這也是它比PPTP更安全的原因之一。這個金鑰其實就是一個密碼，不同於使用者的登入密碼，它相當於一個裝置之間通訊的金鑰。它的配置檔案是/etc/ipsec.secrets

vim /etc/ipsec.secrets
vpn伺服器ip  %any:  PSK "祕鑰"

啟動服務：/etc/init.d/ipsec start

4、設定sysctl

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.log_martians = 0
net.ipv4.conf.default.log_martians = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.icmp_ignore_bogus_error_responses = 1

配置生效：sysctl -p

5、修改核心引數

vim /usr/bin/l2tpset

#/bin/bash
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
~

/usr/bin/l2tpset

6、安裝：rp-l2tp-0.4.tar.gz

#tar -xf rp-l2tp-0.4.tar.gz

#cd rp-l2tp-0.4
#./configure
#make
#cp handlers/l2tp-control /usr/local/sbin/
#mkdir -p /var/run/xl2tpd/

#ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control

7、安裝xl2tpd-1.2.4.tar.gz

#cd xl2tpd-1.2.4
#make install

#mkdir -p /etc/xl2tpd

修改配置

vim /etc/xl2tpd/xl2tpd.conf 

[global]
ipsec saref = yes
[lns default]
ip range = $iprange.2-$iprange.254
local ip = $iprange.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

vim /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

執行程式：/usr/local/sbin/xl2tpd

8、修改增加賬號資訊

vim /etc/ppp/chap-secrets

9.其他配置

iptables --table nat --append POSTROUTING --jump MASQUERADE

10、設定開機啟動

iptables --table nat --append POSTROUTING --jump MASQUERADE
/etc/init.d/ipsec restart
/usr/bin/l2tpset
/usr/local/sbin/xl2tpd

（二）在出網裝置上做ip和埠對映，將vpn資料包對映到vpn伺服器。下滿的規則僅供參考，安具體情況來配置。

iptables -A INPUT -i eth0 -p udp -m multiport –dports 500,4500,1701 -m comment –comment “ipsec” -j ACCEPT 

iptables -A FORWARD -i ppp+ -p tcp -m tcp –tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS –set-mss 1356

到此就配置完了，可以用手機開無線，給電腦連結，然後播VPN進行測試。

方法二：此方法適合新手不想研究太透，或者老手已經不需要了解安裝過程使用。

在伺服器root目錄編寫一鍵安裝指令碼,程式碼如下 ：

vim l2tp.sh

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
#===============================================================================================
#   SYSTEM REQUIRED:  CentOS-5 (32bit/64bit) or CentOS-6 (32bit/64bit)
#   DESCRIPTION:  install L2TP
#   VERSION:   1.0
#   AUTHOR:    teddysun
#===============================================================================================
# Make sure only root can run our script
if [[ $EUID -ne 0 ]]; then
   echo "Error: This script must be run as root" 1>&2
   exit 1
fi

tmpip=`ifconfig |grep 'inet' | grep -Evi '(inet6|127.0.0.1)' | awk '{print $2}' | cut -d: -f2 | tail -1`

echo "Please input IP-Range:"
read -p "(Default Range: 10.1.2):" iprange
if [ "$iprange" = "" ]; then
	iprange="10.1.2"
fi

echo "Please input PSK:"
read -p "(Default PSK: vpn):" mypsk
if [ "$mypsk" = "" ]; then
	mypsk="vpn"
fi

clear
get_char()
{
SAVEDSTTY=`stty -g`
stty -echo
stty cbreak
dd if=/dev/tty bs=1 count=1 2> /dev/null
stty -raw
stty echo
stty $SAVEDSTTY
}
echo ""
echo "ServerIP:"
echo "$tmpip"
echo ""
echo "Server Local IP:"
echo "$iprange.1"
echo ""
echo "Client Remote IP Range:"
echo "$iprange.2-$iprange.254"
echo ""
echo "PSK:"
echo "$mypsk"
echo ""
echo "Press any key to start...or Press Ctrl+c to cancel"
char=`get_char`
clear

mknod /dev/random c 1 9
#install some necessary tools
yum install -y ppp iptables make gcc gmp-devel xmlto bison flex libpcap-devel lsof vim-enhanced
#
cur_dir=`pwd`
mkdir -p $cur_dir/l2tp
cd $cur_dir/l2tp
#download openswan-2.6.38.tar.gz
if [ -s openswan-2.6.38.tar.gz ]; then
  echo "openswan-2.6.38.tar.gz [found]"
else
  echo "openswan-2.6.38.tar.gz not found!!!download now......"
  if ! wget https://download.openswan.org/openswan/old/openswan-2.6/openswan-2.6.38.tar.gz;then
    echo "Failed to download openswan-2.6.38.tar.gz, please download it to $cur_dir directory manually and rerun the install script."
	exit 1
  fi
fi
#download rp-l2tp-0.4.tar.gz
if [ -s rp-l2tp-0.4.tar.gz ]; then
  echo "rp-l2tp-0.4.tar.gz [found]"
else
  echo "rp-l2tp-0.4.tar.gz not found!!!download now......"
  if ! wget https://jaist.dl.sourceforge.net/project/rp-l2tp/rp-l2tp/0.4/rp-l2tp-0.4.tar.gz;then
    echo "Failed to download rp-l2tp-0.4.tar.gz, please download it to $cur_dir directory manually and rerun the install script."
	exit 1
  fi
fi
#download xl2tpd-1.2.4.tar.gz
if [ -s xl2tpd-1.2.4.tar.gz ]; then
  echo "xl2tpd-1.2.4.tar.gz [found]"
else
  echo "xl2tpd-1.2.4.tar.gz not found!!!download now......"
  if ! wget https://download.openswan.org/xl2tpd/old/xl2tpd-1.2.4.tar.gz;then
    echo "Failed to download xl2tpd-1.2.4.tar.gz, please download it to $cur_dir directory manually and rerun the install script."
	exit 1
  fi
fi
#untar all files
rm -rf $cur_dir/l2tp/untar
mkdir -p $cur_dir/l2tp/untar
echo "============================untar all files,please wait a moment...======================="
for file in `ls *.tar.gz` ;
do
tar -zxf $file -C $cur_dir/l2tp/untar
done
echo "============================untar all files completed!...================================="
#make & install openswan-2.6.38
cd $cur_dir/l2tp/untar/openswan-2.6.38
make programs install

#configuation ipsec
rm -rf /etc/ipsec.conf
touch /etc/ipsec.conf
cat >>/etc/ipsec.conf<<EOF
config setup
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=$tmpip
	leftid=$tmpip
    leftprotoport=17/1701
    right=%any
	rightid=%any
    rightprotoport=17/%any
EOF
cat >>/etc/ipsec.secrets<<EOF
$tmpip %any: PSK "$mypsk"
EOF
sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sed -i 's/net.ipv4.conf.default.rp_filter = 1/net.ipv4.conf.default.rp_filter = 0/g' /etc/sysctl.conf
sysctl -p
iptables --table nat --append POSTROUTING --jump MASQUERADE
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done

#make & install rp-l2tp-0.4
cd $cur_dir/l2tp/untar/rp-l2tp-0.4
./configure
make
cp handlers/l2tp-control /usr/local/sbin/
mkdir -p /var/run/xl2tpd/
ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control
#make & install xl2tpd-1.2.4.tar.gz
cd $cur_dir/l2tp/untar/xl2tpd-1.2.4
make install
mkdir -p /etc/xl2tpd
rm -rf /etc/xl2tpd/xl2tpd.conf
touch /etc/xl2tpd/xl2tpd.conf
cat >>/etc/xl2tpd/xl2tpd.conf<<EOF
[global]
ipsec saref = yes
[lns default]
ip range = $iprange.2-$iprange.254
local ip = $iprange.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
EOF
rm -rf /etc/ppp/options.xl2tpd
touch /etc/ppp/options.xl2tpd
cat >>/etc/ppp/options.xl2tpd<<EOF
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
EOF

#default user & password set
pass=`openssl rand 6 -base64`
if [ "$1" != "" ]
then pass=$1
fi
echo "vpn l2tpd ${pass} *" >> /etc/ppp/chap-secrets

touch /usr/bin/l2tpset
echo "#/bin/bash" >>/usr/bin/l2tpset
echo "for each in /proc/sys/net/ipv4/conf/*" >>/usr/bin/l2tpset
echo "do" >>/usr/bin/l2tpset
echo "echo 0 > \$each/accept_redirects" >>/usr/bin/l2tpset
echo "echo 0 > \$each/send_redirects" >>/usr/bin/l2tpset
echo "done" >>/usr/bin/l2tpset
chmod +x /usr/bin/l2tpset
iptables --table nat --append POSTROUTING --jump MASQUERADE
l2tpset
xl2tpd
cat >>/etc/rc.local<<EOF
iptables --table nat --append POSTROUTING --jump MASQUERADE
/etc/init.d/ipsec restart
/usr/bin/l2tpset
/usr/local/sbin/xl2tpd
EOF
clear
ipsec verify
printf "
####################################################
#                                                  #
# Install L2TP bash script                         #
# Version: 1.0                                     #
# Author: teddysun <http://teddysun.com>           #
# enjoy it!!                                       #
####################################################
if there are no [FAILED] above, then you can
connect to your L2TP VPN Server with the default
user/password below:

ServerIP:$tmpip
username:vpn
password:${pass}
PSK:$mypsk

執行指令碼：./l2tp.sh

如果提示無法下載上面幾個檔案，說明下載連結失效了，可以網上搜素有效的下載連結，在腳本里面替換

配置對映。

相關推薦

內網伺服器搭建l2tp/ipsec VPN伺服器實現遠端訪問

這裡先對vpn的實現法法做一個介紹： (一)安裝VPN: 1.vpn組成及作用 openswan：提供ipsec服務，設定預共享金鑰  ppp：撥號軟體，提供使用者名稱和密碼用於撥號  xl2tpd:提供l2tp服務 2.安裝前準備（ppp及其他依賴包） yum

內網穿透方法（免費ngrok伺服器搭建）

為什麼要實現內網穿透？ 內網計算機（也就是LowID），都通過至少一層閘道器連線網際網路，沒有自己的獨立IP和埠(別人看到的你的IP是閘道器的)，所以別人無法主動與你建立連線，兩個內網使用者自然也就無法連通，更無法實現傳輸。但是內網計算機可以主動連線其他有獨立

centos7 L2TP/ipsec vpn搭建

centos7 L2TP/IPSEC vpn搭建 公司原來的伺服器是pptp+freeaduis。後來由於蘋果更新系統IOS無法接入PPTP模式伺服器，所以研究了這個L2TP/IPSEC的VPN，查找了很多資料終於成功。記錄下來以後自己備查。 1.安裝相關軟體包 安裝必要的開發包 在Cen

Ubuntu Ipsec VPN 伺服器， 支援Android，Windows

測試環境 某雲主機（Ubuntu 16.04） 公網IP119.29.33.65 內網IP10.10.0.16(不需要該引數） 安裝前準備 檢視雲主機的網絡卡名， 已備後用 ** 本次實驗機

centos 7搭建簡單的vpn伺服器

步驟1：安裝所需軟體包 [[email protected] ~]# yum install ppp 下載版本適合的pptd包pptpd-1.4.0-2.el7.x86_64.rpm [[email protected] 桌面]# rpm

公司內網不能連接VPN

vpn配置好PPTP VPN，在公司內網無法連接，提示“不能建立到遠程計算機的連接，因此用於此連接的端口已關閉”但是用手機做熱點，可以正常連接，判斷問題出在防火墻上。防火強硬件平臺：ASA5516, 8192 MB RAM, CPU Atom C2000 series 2416 MHz, 1 CPU (8 c

frp內網穿透搭建及使用

有些裝置要放在客戶的內網中，公網無法訪問，迫切需要一個能夠內網穿透的小工具，使得訪問內網的裝置就像訪問公網裝置一樣。frp就是這樣一個輕量級的小工具，用了大概一年，感覺既穩定又好用，值得推薦。 frp的搭建和配置並不麻煩，首先去frp的git上下載相應的安裝包： https://

雲伺服器搭建自己的Git伺服器

系統：Windows ,JDK1.7,gitblit1.8.0(類似軟體gitlab這個好像功能更多，svn) 第一步：Java JDK安裝與配置。（具體參考這裡的jdk安裝配置https://www.cnblogs.com/ucos/p/3924720.html） 第二步：下載Gitbli

騰訊雲CentOS7.5伺服器搭建簡單的圖片伺服器!

下載nginx和vsftpd[下載也可以通過二進位制包的方式,這裡用yum] yum install nginx vsftpd -y 修改相關的配置檔案 1.修改vsftpd的配置檔案 vim /etc/vsftpd/vsftpd.conf 關閉匿名登入FTP

Flask+內網對映搭建接受騰訊語音識別回撥請求 Python

根據API文件的說明：post請求的資料放在body中。也就是Form表單中。Flask 搭建的接受Post請求就幾行：@app.route('/test',methods=['POST']) def testpost(): if request.method=='P

使用nginx伺服器搭建ftp和圖片伺服器需要注意的地方

1、在nginx./configuration   的安裝路徑如 /usr/local/nginx   目錄下，會產生一個conf資料夾，這個conf和解壓之後安裝包下面的那個conf是倆個不同的資料夾，我遇到過這個坑，一直改的是安裝包下面的那個，改錯了 2、啟動關閉命令

在Web伺服器搭建自己的Jetty伺服器,並開啟埠進行訪問

在專案中,往往要手動設定一個Jetty伺服器進行各種引數處理,比如之前在遊戲公司,用的就是遊戲服內部搭建Jetty伺服器,然後方便外部訪問. 主要用到這幾塊. 本身就是Web應用了,還用Jetty幹嘛,當然,我這只是做個示例,以後做app或者平臺級應用都可以用Jetty搭

git 伺服器搭建，在自己伺服器上搭建私有倉庫

建立一個簡單的私人Git版本控制伺服器，首先得有個伺服器（屁話）。這種方式適合人比較少的情況，管理不需要很複雜，只要增加幾個賬號就能搞定。 如下面的情況，有一個伺服器，兩個客戶端。 伺服器：Debian7.5 (192.168.10.14) 用 戶：git (git-s

伺服器搭建日誌之ftp伺服器

　　最近在折騰騰訊雲學生機，由於樓主對linux系統不是很熟悉（況且學校內網用ssh還連不上，提交工單給客服，人家讓我最好使用公網IP地址連伺服器，怎麼辦，只好先用window搞著了）。由於需要將本地的安裝檔案傳到服務上，就著手搭個ftp伺服器試試手（對了，wi

關於L2TP IPSec VPN撥入時產生的錯誤 789的解決方法

錯誤789，提示很明顯，是指協商安全層時出現了錯誤。 特別貼士：千萬不要嘗試，按照網上的方法更改登錄檔中的ProhibitIPsec鍵值，否則就算連通了，你的L2TP也不會受到IPSec的保護。 這個鍵值的真正含義，就是在L2TP/IPSec中禁用IPSec保護。 說回來

大中型企業內網新聞資訊系統的設計與實現——論文隨筆（十八）

一、基本資訊 標題：大中型企業內網新聞資訊系統的設計與實現 時間：2015-10 出版源：蘇州大學 領域分類：系統架構和設計 二、研究背景 問題定義：近年來，文化體制改革快速推進，新聞媒體產業也在快速發展，大中型企業對公司新聞報道工作越加重視，企業品牌建設工作更多通過新聞宣傳的方式來實現。許多大型企業將

將個人Ubuntu系統電腦當作伺服器使用，用win10系統電腦遠端訪問伺服器並且執行matlab程式碼

前言       本人小菜鳥學習訪問伺服器，試著在電腦A上安裝Ubuntu系統，當作伺服器，並且在該Ubuntu系統上安裝matlab，用電腦B（win10）遠端訪問電腦A，在A上執行matlab程式碼，實驗成功，特此記錄實驗過程。如有欠缺，敬請指正。       Ubu

在伺服器上基於Anaconda配置tensorflow並遠端訪問

由於本次使用的伺服器本人並不是管理員，所以只是作為一個使用者來使用。一般伺服器上都配置好了驅動，可以使用 navdia-smi命令進行檢視，而且作為管理員的一方一般都會配置好了cuda和cudnn，因此本次並不需要自己在進行配置這兩項。 １、下載linux版本的Anaco

9.資料庫伺服器部署之------3步實現遠端訪問

如果正常安裝，那麼三步走起就可以了，如果出現問題請參考最下面的解決方法 1.先確定啟動了資料庫服務 2.確認啟用TCP/IP 3.白名單放行 4.收工，連線看看 附錄：PS--不見得要開各種東西~ ------------------------不能實現可以

Ubuntu16.04伺服器下配置TensorFlow開發環境並遠端訪問

需求：在伺服器配置Anaconda3及TensorFlow、Jupyter notebook開發環境，並從Windows遠端訪問。 環境配置：ubuntu16.04伺服器、Anaconda3、TensorFlow-GPU、Jupyter-notebook 配置步驟： 一