See artikkel on masintõlke peegelartikkel, palun klõpsake siia, et hüpata algse artikli juurde.

Architect_Programmer_Code Põllumajandusvõrgustik»Arhitekt › Programmeerimine › Tehniline vestlus › 【Praktiline tegevus】Kasuta Dockerit IPsec VPN serveri ehitamiseks
Vaade: 11972|Vastuse: 4

【Praktiline tegevus】Kasuta Dockerit IPsec VPN serveri ehitamiseks

[Kopeeri link]
Postitatud 13.03.2022 21:08:50 | | | |
ipsec-vpn-server: Dockeri pilt IPsec VPN-serveri käitamiseks IPsec/L2TP, Cisco IPsec ja IKEv2-ga.

Dockeri hoidla aadress:Hüperlingi sisselogimine on nähtav.

GitHubi aadress:Hüperlingi sisselogimine on nähtav.

Viide Openconnect VPN serveri seadistamiseks:
Ehita Ocserv VPN proxy CentOS 7-le
https://www.itsvse.com/thread-9409-1-1.html

Esmalt loome /root kataloogis uue keskkonnamuutujavpn.envDockeri konteineri konteineri konteineri konfiguratsioonifail, mis loeb järgmist sisu:



Loo ipsec-vpn-server rakendus järgmise käsuga:

Vaata konteineri rakenduse käivitamise infot, nagu on näidatud järgmisel joonisel:



Märkus: ECS serveri turvagrupp peab olema avatud4500, 500 UDP pordid！！

Kui ühendad VPN-serveriga Windows 10-ga, pead enne esimest ühendust registrit korra muutma, et lahendada ühilduvusprobleemid VPN-serveri ja/või NAT-i kliendiga (näiteks koduruuteriga). Käivita käsk administraatorina järgmiselt:

kus HKLM tähistab HKEY_LOCAL_MACHINE

Märkus: Pärast registri muutmist peateTaaskäivita arvuti！！！

Loo uus VPN-ühendus, nagu allpool näidatud:



Juhtpaneelilt otsi Network & Sharing Center -> adapteri seadete muutmiseks klõpsa Luba nende protokollide kasutamiseks. Vali Challenge Handshake Authentication Protocol (CHAP) ja Microsoft CHAP versioon 2 (MS-CHAP v2) linnukesed. Nagu allpool näidatud:



Proovi ühendada VPN-serveriga, nagu allpool näidatud:



Testi oma iPhone'i ühendus VPN-serveriga, nagu allpool näidatud:



Teiste seadmete VPN-serveriga ühenduse loomiseks palun vaata:Hüperlingi sisselogimine on nähtav.




Eelmine:Elasticsearch puhastab automaatselt indeksid, et vabastada kettaruumi
Järgmine:[Tõlge]. NET, et kasutada erinevust ValueTaski ja Ülesande vahel

Seotud postitused
 Üürileandja| Postitatud 14.03.2022 09:39:04 |
Registri

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent et luua uus AssumeUDPEncapsulationContextOnSendRule item


 Üürileandja| Postitatud 31.05.2022 21:03:34 |
Praktiline töö: Dockeri kasutamine DNS-teenuse loomiseks (dnsmasq)
https://www.itsvse.com/thread-10321-1-1.html
Postitatud 13.02.2023 11:47:28 |
Näe hea välja, julgusta seda
 Üürileandja| Postitatud 29.07.2023 11:51:46 |
IKEv2 režiim (ilma kontota ja paroolita) on parem ühendusrežiim kui IPsec/L2TP ja IPsec/XAuth ("Cisco IPsec").

Kaasaegsed operatsioonisüsteemid toetavad IKEv2 protokolli standardit. Interneti võtmevahetus (IKE või IKEv2) on võrguprotokoll, mis kuulub IPsec protokollide perekonda ja mida kasutatakse turvaassotsiatsioonide (SA) loomiseks. Võrreldes IKE versiooniga 1 hõlmavad IKEv2 funktsioonide täiustused näiteks Standard Mobility tuge MOBIKE kaudu ja paremat töökindlust.

Vaata üle IKEv2 profiili

Kopeeri oma iPhone'i nõutav mobileconfig fail järgmise käsuga:

Seejärel pane failKopeeri iPhone'i failidesseSeejärel paigalda profiil allpool näidatud kujul:



Viide:Hüperlingi sisselogimine on nähtav.

Disclaimer:
Kõik Code Farmer Networki poolt avaldatud tarkvara, programmeerimismaterjalid või artiklid on mõeldud ainult õppimiseks ja uurimistööks; Ülaltoodud sisu ei tohi kasutada ärilistel ega ebaseaduslikel eesmärkidel, vastasel juhul kannavad kasutajad kõik tagajärjed. Selle saidi info pärineb internetist ning autoriõiguste vaidlused ei ole selle saidiga seotud. Ülaltoodud sisu tuleb oma arvutist täielikult kustutada 24 tunni jooksul pärast allalaadimist. Kui sulle programm meeldib, palun toeta originaaltarkvara, osta registreerimist ja saa paremaid ehtsaid teenuseid. Kui esineb rikkumist, palun võtke meiega ühendust e-posti teel.
Mail To:help@itsvse.com