如何在 DebianUbuntu 服务器上架设 L2TPIPSec VPN

展开全部

　Ubuntu

/

Debian:自己把点换成

1

2

3

wget

mirrorzeddicus点com/auto-l2tp/12/ubuntu/l2tpsh

　　chmod

+x

l2tpsh

　　/l2tpsh

　　此时需要输入IP段与PSK，值得注意的是，如果希望L2TP的IP段是

10000

的话，则在脚本的IP-RANGE中输入

“1000″。PSK

是

l2tp

client

共同使用的密匙，同样是必填的。

　　输入了IP段和PSK之后，程序会显示你的VPS当前的IP（IPV4）、L2TP的本地IP、分配给客户端的IP段以及你所设置的PSK，请确认无误后，按任意键，程序便会开始自动配置。

　　安装完毕后会运行

ipsec

verify，前面是OK，最后一个为DISABLED，证明配置成功！用于测试的用户名与密码分别是：test

/

test123，记录于

/etc/ppp/chap-secrets

文件当中。

IPSec协议包括ESP（Encapsulating Security Payload）封装安全负载、AH（Authentication Header）报头验证协议及IKE（Internet Key Exchange）密钥管理协议等，其中AH协议能够提供无连接的完整性、数据发起验证及重放保护，ESP主要用于提供额外的加密保护，而IKE则主要提供安全加密算法与密钥协商。这些机制均独立于算法，协议的应用与具体加密算法的使用均可取决于用户及应用程序的安全性要求。因此，IPSec是一个开放性的安全标准框架，可以在一个公共IP网络上确保数据通信的可靠性和完整性，能够保障数据安全穿越公网而没有被侦听或窃改之虞，为实现通用安全策略所需的基于标准的解决方案提供了理想的应用框架。而且IPSec的部署极为简便，只需安全通道两端的路由器或主机支持IPSec协议即可，几乎无需对网络现有基础设施进行任何更动。IPSec的优势主要表现为可以对所有IP级的通信进行加密和认证，可以为IP提供基于加密的互操作性强、高质量的通信安全，所支持的安全服务包括存取控制、无连接的完整性、数据发起方认证和加密。这正是IPSec协议能够确保包括远程登录、客户机、服务器、电子邮件、文件传输及Web访问在内多种应用程序安全的主要依托。

PPTP，L2TP，IPSec和SSL ***的区别为：性质不同、用途不同、应用不同。

一、性质不同

1、PPTP：PPTP是由包括微软和3Com等公司组成的PPTP论坛开发的一种点对点隧道协议。

2、L2TP：L2TP是IETF基于L2F （Cisco的第二层转发协议）开发的PPTP的后续版本第 2 层隧道协议 。

3、IPSec：IPSec是封装、路由与解封装整个隧道过程的隧道模式。

4、SSL ***：SSL ***是在应用协议传输第一个数据字节以前，彼此确认，协商一种加密算法和密码钥匙的SSL协议。

二、用途不同

1、PPTP：PPTP通过跨越基于 TCP／IP 的数据网络创建 *** 实现了从远程客户端到专用企业服务器之间数据的安全传输。

2、L2TP：L2TP为跨越面向数据包的媒体发送点到点协议 （PPP） 框架提供封装。

3、IPSec：IPSec主要是为了与其他不支持 IPSec 上的 L2TP 或 PPTP *** 隧道技术的路由器、网关或终端系统之间的相互操作。

4、SSL ***：SSL ***在数据传输期间，记录协议利用握手协议生成的密钥加密和解密后来交换 的数据。

三、应用不同

1、PPTP：PPTP在要跨越公司 IP 网络或公共 IP 网络上使用。

2、L2TP：L2TP在IP（使用UDP），桢中继永久虚拟电路 （PVCs），X．25虚拟电路（VCs）或ATM VCs网络上使用。

3、IPSec：IPSec应用于路由器、防火墙、代理服务器或其他安全网关中。

4、SSL ***：SSL ***置身于网络结构体系的 传输层和应用层之间。

　　windows的ipsec软件可能会导致服务器网络不能访问等异常，如果要关闭这个请按照本指引：

　　方法/步骤

　　1、在开始菜单-我的电脑 上单击右键，点击“管理”；

　　2、在弹出的窗口中选择“服务和应用程序”-“服务”；

　　3、找到“ipsec”，点击左侧“停止”，在弹出的对话框点击确定。

搜狗高速浏览器不仅是一款浏览器，更是您高效、安全网络浏览的得力助手。这款双核浏览器融合了高性能优化技术和极速的网页加载能力，为您提供了前所未有的流畅体验。搭载先进的安全防护系统，搜狗高速浏览器为您的网络生活提供全方位保护。访问https://sogou37moyucom/，立即下载体验。

　 IPv6是什么？IPv6有哪些作用？

IPv6的概念

　　IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF(互联网工程任务组，Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议。目前IP协议的版本号是4(简称为IPv4)，它的下一个版本就是IPv6。

目前网络上有不少对IPv6的错误认识，下面就列举部分。

1 IPv6 还不能用于生产环境

　　IPv6 已经开发了20年了，最初的工作是在1992年展开的，叫做“IP Next Generation”，在1998年被标准化为 IPv6。在2008年在因特网上部署，并且2008年的奥运会服务器就支持 IPv6。在2011年6月8日，几个大型网站开始测试启用 IPv6，叫做“World IPv6 Day”。所以 IPv6 是经过时间检验，可以正式商用的。

2 IPv6 将破坏我的网络

　　IPv6 并不是 IPv4 的补丁，它是一个新的协议可以在同一根网线上传输。它并不要求你禁用 IPv4，所以你并不需要对现有的网络进行更改。你可以在你的网络中同时部署 IPv6 和 IPv4。

3 IPv6 很难用

　　IPv6 和 IPv4 最大的区别是，IPv6 的地址长度是 IPv4 的四倍，地址的数量翻了无数倍。你也许会认为 IPv6 的地址太难记了，但是它和 IPv4 的结构是一样的，子网加主机。你可以将一个 IPv6 的地址读为“子网2中的主机7”。虽然你的地址中有很多的数字，但是那不意味着你不能用零来填充。

4 用户会恨我

　　大部分用户不会注意到 IPv4 还是 IPv6。大部分的PC操作系统和浏览器都支持 IPv6。IPv6 支持 IPv4 支持的那些协议，例如 TCP 和 UDP。它也是通过 DNS 来解析地址，也就是说只要你不是使用 IP 地址来访问，IPv6 对于你来讲就是透明的。

5 IPv6 不安全

　　由于地址充足，IPv6 不需要 NAT。这是一件好事。NAT 隐藏了局域网内部的结构。但是 NAT 也就相当于防火墙规则的安全性。一个不好的安全规则等于没有规则。NAT 并不是为安全而建的，它只是延长 IPv4 寿命的折中方案。正如很多折中方案一样，它有副作用。NAT 让管理员和入侵者都很难理解网络结构。IPv6 的可怕在于它让公众意识到 NAT 这位国王原来没有穿衣服!

　6 IPv6 生来就是安全的

　　坊间总是有传闻 IPv6 比 IPv4 更安全，因为它支持 IPSec ***。但是 IPSec 只有你设置的时候才起作用，并且 IPv4 也支持它。IPSec 并没有让 IPv6 比 IPv4 更安全。但这个传闻也不是完全不对，起码 IPv6 的地址范围让地址扫描比 IPv4 困难很多。

7 不急着部署 IPv6

　　Internet 发展到今天，我们已经面临一个问题，有些地方 - 特别是亚洲 - 已经没有新的 IP 地址可以用。人们仍然可以上网，那是因为 ISP 使用了 NAT。但是在 IPv4 上使用 NAT 比迁移到 IPv6 要麻烦很多。很多经济正在高速发展的地区正在面临 IPv4 地址匮乏的问题，他们有强烈的需求迁移到 IPv6。

8 我马上就要部署 IPv6

　　即使 IPv6 已经被广泛部署，IPv4 也不会马上消失。IPv4 仍将在互联网上存在很长一段时间，特别是企业内网。IPv4 将和 IPv6 并行存在。

9 没有人在使用 IPv6

　　在 2011年的“WOrld IPv6 Day”过后，2012年迎来了“World IPv6 Launch”。绝大部的主要网站已经运行在 IPv6 上。很多 ISP 和路由器厂商加入了这项行动，使得 IPv6 更容易被访问。在 World IPv6 Launch 之后，任何人都可以使用 IPv6 了。

10 我并没有用 IPv6

　　这大概是所有误解中最严重的一条。大部分的操作系统都是支持 IPv6 的，并且默认启用。如果你认为你的网络并不支持 IPv6，那很有可能是你不知道。即使你把 IPv6 路由功能关掉，类似于 Teredo 这样的管道协议也可以让一台主机拥有公共的 IPv6 地址，甚至是在 NAT 后面。

选择搜狗高速浏览器，让您的网络生活更加便捷、高效。这款双核浏览器不仅提供了闪电般的页面加载速度，还具备全面的安全防护特性，确保您在享受快速浏览的同时，免受网络威胁的侵扰。不要等待，立即访问https://sogou37moyucom/ 下载搜狗高速浏览器，体验网络浏览的新境界。

IPSec通过加密与验证等方式，从以下几个方面保障了用户业务数据在Internet中的安全传输：

数据来源验证：接收方验证发送方身份是否合法。

数据加密：发送方对数据进行加密，以密文的形式在Internet上传送，接收方对接收的加密数据进行解密后处理或直接转发。

数据完整性：接收方对接收的数据进行验证，以判定报文是否被篡改。

抗重放：接收方拒绝旧的或重复的数据包，防止恶意用户通过重复发送捕获到的数据包所进行的攻击。

扩展资料：

IPSec用来解决IP层安全性问题的技术。IPSec被设计为同时支持IPv4和IPv6网络。

IPSec主要包括安全协议AH（Authentication Header）和ESP（Encapsulating Security Payload），密钥管理交换协议IKE（Internet Key Exchange）以及用于网络认证及加密的一些算法等。

IPSec主要通过加密与验证等方式，为IP数据包提供安全服务。