Ta članek je zrcalni članek strojnega prevajanja, kliknite tukaj za skok na izvirni članek.

Architect_Programmer_Code Kmetijska mreža»Arhitekt › Programiranje › Tehnični pogovor › 【Practical Action】Use Docker to build an IPsec VPN server
Pogled: 11972|Odgovoriti: 4

【Practical Action】Use Docker to build an IPsec VPN server

[Kopiraj povezavo]
Objavljeno na 13. 03. 2022 21:08:50 | | | |
ipsec-vpn-server: Dockerjeva slika za zagon IPsec VPN strežnika z IPsec/L2TP, Cisco IPsec in IKEv2.

Docker repozitorij naslov:Prijava do hiperpovezave je vidna.

GitHub naslov:Prijava do hiperpovezave je vidna.

Referenca za nastavitev Openconnect VPN strežnika:
Zgradite ocserv VPN proxy na CentOS 7
https://www.itsvse.com/thread-9409-1-1.html

Najprej ustvarimo novo okoljsko spremenljivko v mapi /rootvpn.envKonfiguracijska datoteka za docker kontejner za branje, ki bere naslednjo vsebino:



Ustvarite ipsec-vpn-server aplikacijo z naslednjim ukazom:

Oglejte si informacije o zagonu kontejnerske aplikacije, kot je prikazano na naslednji sliki:



Opomba: Varnostna skupina strežnika ECS mora biti odprta4500, 500 UDP priključkov！！

Ko se povezujete na VPN strežnik prek Windows 10, morate register enkrat spremeniti, preden se prvič povežete, da rešite težave s kompatibilnostjo z VPN strežnikom in/ali odjemalcem z NAT (na primer domačim usmerjevalnikom). Zaženite ukaz cmd kot administrator na naslednji način:

kjer HKLM pomeni HKEY_LOCAL_MACHINE

Opomba: Po spremembi registra boste moraliPonovno zaženi računalnik！！！

Ustvarite novo VPN povezavo, kot je prikazano spodaj:



V nadzorni plošči poiščite Network & Sharing Center -> za spremembo nastavitev adapterja kliknite Dovoli za uporabo teh protokolov. Izberite potrditvena polja Challenge Handshake Authentication Protocol (CHAP) in Microsoft CHAP različica 2 (MS-CHAP v2). Kot je prikazano spodaj:



Poskusite se povezati na VPN strežnik, kot je prikazano spodaj:



Preizkusite povezavo svojega iPhona na VPN strežnik, kot je prikazano spodaj:



Za druge naprave, ki se želijo povezati na VPN strežnik, prosimo, glejte na:Prijava do hiperpovezave je vidna.




Prejšnji:Elasticsearch samodejno očisti indekse, da sprosti prostor na disku
Naslednji:[Prevod]. NET za uporabo razlike med ValueTask in Task

Sorodne objave
 Najemodajalec| Objavljeno na 14. 03. 2022 09:39:04 |
Registracija

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent za ustvarjanje novega elementa AssumeUDPEncapsulationContextOnSendRule


 Najemodajalec| Objavljeno na 31. 05. 2022 21:03:34 |
Praktično delovanje: Uporaba Dockerja za gradnjo DNS storitve (dnsmasq)
https://www.itsvse.com/thread-10321-1-1.html
Objavljeno na 13. 02. 2023 11:47:28 |
Izgledajte dobro, spodbujajte to
 Najemodajalec| Objavljeno na 29. 07. 2023 11:51:46 |
Način IKEv2 (brez računa in gesla) je boljši način povezave kot IPsec/L2TP in IPsec/XAuth ("Cisco IPsec").

Sodobni operacijski sistemi podpirajo protokol IKEv2. Internet Key Exchange (IKE ali IKEv2) je omrežni protokol, ki spada v družino protokolov IPsec in se uporablja za ustvarjanje varnostnih povezav (SA). V primerjavi z različico IKE 1 so izboljšave funkcij IKEv2 na primer podporo za standardno mobilnost prek MOBIKE in izboljšano zanesljivost.

Oglejte si profil IKEv2

Kopirajte datoteko mobileconfig, ki jo zahteva vaš iPhone, z naslednjim ukazom:

Nato odloži datotekoKopiraj datoteke na iPhonuNato namestite profil, kot je prikazano spodaj:



Referenčni:Prijava do hiperpovezave je vidna.

Disclaimer:
Vsa programska oprema, programski materiali ali članki, ki jih izdaja Code Farmer Network, so namenjeni zgolj učnim in raziskovalnim namenom; Zgornja vsebina ne sme biti uporabljena v komercialne ali nezakonite namene, sicer uporabniki nosijo vse posledice. Informacije na tej strani prihajajo z interneta, spori glede avtorskih pravic pa nimajo nobene zveze s to stranjo. Zgornjo vsebino morate popolnoma izbrisati z računalnika v 24 urah po prenosu. Če vam je program všeč, podprite pristno programsko opremo, kupite registracijo in pridobite boljše pristne storitve. Če pride do kakršne koli kršitve, nas prosimo kontaktirajte po elektronski pošti.
Mail To:help@itsvse.com