Šis straipsnis yra veidrodinis mašininio vertimo straipsnis, spauskite čia norėdami pereiti prie originalaus straipsnio.

Rodinys: 11972|Atsakyti: 4

【Praktinis veiksmas】 Naudokite "Docker", kad sukurtumėte IPsec VPN serverį

[Kopijuoti nuorodą]
Paskelbta 2022-03-13 21:08:50 | | | |
ipsec-vpn-server: "Docker" vaizdas, skirtas paleisti IPsec VPN serverį su IPsec/L2TP, Cisco IPsec ir IKEv2.

"Docker" saugyklos adresas:Hipersaito prisijungimas matomas.

"GitHub" adresas:Hipersaito prisijungimas matomas.

Openconnect VPN serverio nustatymo nuoroda:
Sukurkite ocserv vpn tarpinį serverį CentOS 7
https://www.itsvse.com/thread-9409-1-1.html

Pirmiausia sukuriame naują aplinkos kintamąjį /root katalogevpn.envKonfigūracijos failas, skirtas skaityti "docker" konteinerį, kuriame skaitomas šis turinys:



Sukurkite ipsec-vpn-server programą naudodami šią komandą:

Peržiūrėkite konteinerio programos paleisties informaciją, kaip parodyta šiame paveikslėlyje:



Pastaba: ECS serverio saugos grupė turi būti atidaryta4500, 500 UDP prievadų!!

Jungdamiesi prie VPN serverio naudodami "Windows 10", prieš prisijungdami pirmą kartą turite vieną kartą modifikuoti registrą, kad išspręstumėte suderinamumo su VPN serveriu ir (arba) klientu su NAT (pvz., namų maršrutizatoriumi) problemas. Paleiskite komandą cmd kaip administratorius taip:

kur HKLM reiškia HKEY_LOCAL_MACHINE

Pastaba: Pakeitę registrą, turėsiteIš naujo paleiskite kompiuterį!!!

Sukurkite naują VPN ryšį, kaip parodyta toliau:



Valdymo skyde raskite Tinklo ir bendrinimo centras -> norėdami pakeisti adapterio parametrus, spustelėkite Leisti naudoti šiuos protokolus. Pažymėkite žymės langelius Challenge Handshake Authentication Protocol (CHAP) ir Microsoft CHAP 2 versija (MS-CHAP v2). Kaip parodyta žemiau:



Pabandykite prisijungti prie VPN serverio, kaip parodyta toliau:



Išbandykite "iPhone" prisijungimą prie VPN serverio, kaip parodyta toliau:



Apie kitus įrenginius, skirtus prisijungti prie VPN serverio, žr.:Hipersaito prisijungimas matomas.




Ankstesnis:"Elasticsearch" automatiškai išvalo indeksus, kad atlaisvintų vietos diske
Kitą:[Vertimas]. NET, kad būtų naudojamas skirtumas tarp ValueTask ir Task
 Savininkas| Paskelbta 2022-03-14 09:39:04 |
Registro

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent, kad sukurtumėte naują elementą AssumeUDPEncapsulationContextOnSendRule


 Savininkas| Paskelbta 2022-05-31 21:03:34 |
Praktinis veikimas: "Docker" naudojimas DNS paslaugai kurti (dnsmasq)
https://www.itsvse.com/thread-10321-1-1.html
Paskelbta 2023-02-13 11:47:28 |
Atrodykite gerai, skatinkite
 Savininkas| Paskelbta 2023-07-29 11:51:46 |
IKEv2 režimas (nereikia paskyros ir slaptažodžio) yra geresnis ryšio režimas nei IPsec/L2TP ir IPsec/XAuth ("Cisco IPsec").

Šiuolaikinės operacinės sistemos palaiko IKEv2 protokolo standartą. Interneto raktų mainai (IKE arba IKEv2) yra tinklo protokolas, patenkantis į IPsec protokolų šeimą ir naudojamas saugos asociacijoms (SA) kurti. Palyginti su IKE 1 versija, IKEv2 funkcijų patobulinimai apima, pavyzdžiui, standartinio mobilumo palaikymą per MOBIKE ir didesnį patikimumą.

Peržiūrėkite IKEv2 profilį

Nukopijuokite "iPhone" reikalingą mobileconfig failą naudodami šią komandą:

Tada įdėkite failąKopijavimas į "iPhone" failusViduje, tada įdiekite profilį, kaip parodyta toliau:



Nuoroda:Hipersaito prisijungimas matomas.

Atsakomybės apribojimas:
Visa programinė įranga, programavimo medžiaga ar straipsniai, kuriuos skelbia Code Farmer Network, yra skirti tik mokymosi ir mokslinių tyrimų tikslams; Aukščiau nurodytas turinys negali būti naudojamas komerciniais ar neteisėtais tikslais, priešingu atveju vartotojai prisiima visas pasekmes. Šioje svetainėje pateikiama informacija gaunama iš interneto, o ginčai dėl autorių teisių neturi nieko bendra su šia svetaine. Turite visiškai ištrinti aukščiau pateiktą turinį iš savo kompiuterio per 24 valandas nuo atsisiuntimo. Jei jums patinka programa, palaikykite autentišką programinę įrangą, įsigykite registraciją ir gaukite geresnes autentiškas paslaugas. Jei yra kokių nors pažeidimų, susisiekite su mumis el. paštu.

Mail To:help@itsvse.com