Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Jaringan Pertanian Architect_Programmer_Code»Arsitek › Pemrograman › Obrolan teknis › 【Tindakan Praktis】Gunakan Docker untuk membangun server VPN IPsec
Melihat: 11972|Jawab: 4

【Tindakan Praktis】Gunakan Docker untuk membangun server VPN IPsec

[Salin tautan]
Diposting pada 13/03/2022 21.08.50 | | | |
ipsec-vpn-server: Gambar Docker untuk menjalankan server VPN IPsec dengan IPsec/L2TP, Cisco IPsec, dan IKEv2.

Alamat repositori Docker:Login hyperlink terlihat.

Alamat GitHub:Login hyperlink terlihat.

Referensi untuk menyiapkan Openconnect VPN Server:
Bangun proxy vpn ocserv di CentOS 7
https://www.itsvse.com/thread-9409-1-1.html

Pertama, kita membuat variabel lingkungan baru di direktori /rootvpn.idvFile konfigurasi untuk dibaca oleh kontainer buruh pelabuhan, yang membaca konten berikut:



Buat aplikasi ipsec-vpn-server dengan perintah berikut:

Lihat informasi startup aplikasi kontainer seperti yang ditunjukkan pada gambar berikut:



Catatan: Grup keamanan server ECS harus terbuka4500, 500 port UDP！！

Saat menyambungkan ke server VPN menggunakan Windows 10, Anda perlu memodifikasi registri sekali sebelum menyambungkan untuk pertama kalinya untuk menyelesaikan masalah kompatibilitas dengan server VPN dan/atau klien dengan NAT (seperti router rumah). Jalankan perintah cmd sebagai administrator sebagai berikut:

di mana HKLM adalah singkatan dari HKEY_LOCAL_MACHINE

Catatan: Setelah memodifikasi registri, Anda harusNyalakan ulang komputer Anda！！！

Buat koneksi VPN baru, seperti yang ditunjukkan di bawah ini:



Dari Panel Kontrol, temukan Pusat Jaringan & Berbagi -> untuk mengubah pengaturan adaptor, klik Izinkan untuk menggunakan protokol ini. Pilih kotak centang Tantangan Handshake Authentication Protocol (CHAP) dan Microsoft CHAP versi 2 (MS-CHAP v2). Seperti yang ditunjukkan di bawah ini:



Coba sambungkan ke server VPN, seperti yang ditunjukkan di bawah ini:



Uji koneksi iPhone Anda ke server VPN, seperti yang ditunjukkan di bawah ini:



Untuk perangkat lain yang dapat terhubung ke server VPN, silakan lihat:Login hyperlink terlihat.




Mantan:Elasticsearch secara otomatis membersihkan indeks untuk mengosongkan ruang disk
Depan:[Terjemahan]. NET untuk menggunakan perbedaan antara ValueTask dan Task

Pos terkait
 Tuan tanah| Diposting pada 14/03/2022 09.39.04 |
Registri

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent untuk membuat item AssumeUDPEncapsulationContextOnSendRule baru


 Tuan tanah| Diposting pada 31/05/2022 21.03.34 |
Operasi Praktis: Menggunakan Docker untuk Membangun Layanan DNS (dnsmasq)
https://www.itsvse.com/thread-10321-1-1.html
Diposting pada 13/02/2023 11.47.28 |
Terlihat bagus, dorong
 Tuan tanah| Diposting pada 29/07/2023 11.51.46 |
Mode IKEv2 (tidak perlu akun dan kata sandi) adalah mode koneksi yang lebih baik daripada IPsec/L2TP dan IPsec/XAuth ("Cisco IPsec").

Sistem operasi modern mendukung standar protokol IKEv2. Internet Key Exchange (IKE atau IKEv2) adalah protokol jaringan yang termasuk dalam keluarga protokol IPsec dan digunakan untuk membuat asosiasi keamanan (SA). Dibandingkan dengan IKE versi 1, peningkatan fitur IKEv2 meliputi, misalnya, dukungan Mobilitas Standar melalui MOBIKE, dan peningkatan keandalan.

Tinjau profil IKEv2

Salin file mobileconfig yang diperlukan oleh iPhone Anda dengan perintah berikut:

Kemudian, masukkan file tersebutSalin ke file iPhoneDi dalam, lalu instal profil seperti gambar di bawah ini:



Referensi:Login hyperlink terlihat.

Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.
Mail To:help@itsvse.com