阿里云 ubuntu16.04搭建IPSec服务
IPSec简介
IPSec（InternetProtocolSecurity）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。
IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。
IPSecVPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。
由于阿里云上有一些限制，在阿里云ECS上部署待见IPSec和普通服务器有不一样的地方。
安装strongswan
apt-getupdate apt-getinstallstrongswanstrongswan-plugin-xauth-generic
编辑/etc/ipsec.secrets
vi/etc/ipsec.secrets
增加：
:PSK"test"
user1:XAUTH"user1password"
其中PSK是预共享密钥，是用于验证L2TP/IPSec连接的Unicode字符串。user1为用户名,user1password是密码。
编辑/etc/ipsec.conf
configsetup cachecrls=yes uniqueids=yes connios keyexchange=ikev1 authby=xauthpsk xauth=server left=%defaultroute leftsubnet=0.0.0.0/0 leftfirewall=yes right=%any rightsubnet=192.168.0.1/16 rightsourceip=192.168.0.1/16 rightdns=223.5.5.5 auto=add
注意使用192.168网段而不是10.0.0.1网段，10.0.0.1网段在阿里云上好像有问题(据说被禁了？)。
重启strongswan
ipsecrestart
修改阿里云服务器对应安全组规则
增加公网入网UDP500和UDP4500两个端口
打开IPv4转发，设置NAT规则
sysctlnet.ipv4.ip_forward=1 iptables-tnat-APOSTROUTING-s192.168.0.1/16-oeth1-jMASQUERADE
注意是使用eth1，而不是eth0.
ECS中eth1绑定外网网卡，eth0是内网网卡。
相关阅读：
阿里云ubuntu16.04如何搭建pptpd服务
总结
以上所述是小编给大家介绍的阿里云ubuntu16.04搭建IPSec服务，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。