RSS订阅王佳明的互联网+
你现在的位置:首页 / 技术 / 正文

CentOS 7 快速搭建VPN (L2TP/IPsec服务器)

0 技术 | 2018年7月31日

需要搭建一个VPN环境,让苹果手机链接到公司内网查看报表。

由于新的ISO系统不支持PPTP了,于是需要配置一个L2TP。

我使用的系统是 centos-7.1-x86_64

1,更新系统

yum -y update

2,使用脚本快速搭建 IPsec VPN 服务器

wget https://git.io/vpnsetup-centos -O vpnsetup.sh && sudo sh vpnsetup.sh

该脚本会初始化一个预共享密匙(PSK),用户名以及密码, 我们也可以自定义PSK以及用户名密码.

a. 修改PSK, 将 PSK后面的字符替换掉

vi /etc/ipsec.secrets

b. 修改用户名和密码 ,将用户名和密码修改为自已想要的字符, 格式为: "username" l2tpd "password" * 

vi /etc/ppp/chap-secrets

*vi命令提示:i 插入状态,可以编辑。ESC :wq!回车保存文档;ESC :q!回车不保存文档

c.修改完要重启IPsec和xl2tpd服务

systemctl restart ipsec

systemctl restart xl2tpd

d.查看防火墙状态

systemctl status firewalld

如果开着就关闭

systemctl stop firewalld

3,重启服务器 reboot

如果遇到windows连不上的情况

a.windows7 windows10可以导入这个reg文件:

---------------------------------------------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]

"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002

---------------------------------------------------------------------------------------

b.上方reg文件的作用是在注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

新建一个dword类型的键 AssumeUDPEncapsulationContextOnSendRule 值为2。

c.win10如果还连不上,就多重启几次,一次不行2次,2次不行3次。


推荐您阅读更多有关于“ centos  vpn  L2TP  IPsec   ”的文章

以上内容如果对你有用,请收藏。
上一篇:哎哟喂,被人敲诈了下一篇:Windows 2008 r2设置开机后用户自动登录

猜你喜欢

评论列表:

官方LOGO



    佳明网,王佳明的互联网+
    源自1985,芙蓉湖


    扫码从手机访问


网站分类
友情链接