2017-03-20 06:10:49 +03:00
# IPsec VPN 服务器一键安装脚本
2016-05-20 09:22:55 +03:00
2017-01-19 01:10:34 +03:00
[![Build Status ](https://travis-ci.org/hwdsl2/setup-ipsec-vpn.svg?branch=master )](https://travis-ci.org/hwdsl2/setup-ipsec-vpn) [![GitHub Stars ](https://img.shields.io/github/stars/hwdsl2/setup-ipsec-vpn.svg?maxAge=86400 )](https://github.com/hwdsl2/setup-ipsec-vpn/stargazers) [![Docker Stars ](https://img.shields.io/docker/stars/hwdsl2/ipsec-vpn-server.svg?maxAge=86400 )](https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md) [![Docker Pulls ](https://img.shields.io/docker/pulls/hwdsl2/ipsec-vpn-server.svg?maxAge=86400 )](https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md)
2016-08-30 19:35:52 +03:00
2017-02-05 23:48:11 +03:00
使用 Linux 脚本一键快速搭建自己的 IPsec VPN 服务器。支持 IPsec/L2TP 和 Cisco IPsec 协议,可用于 Ubuntu/Debian/CentOS 系统。你只需提供自己的 VPN 登录凭证,然后运行脚本自动完成安装。
2016-04-17 10:20:02 +03:00
2016-08-30 19:35:52 +03:00
IPsec VPN 可以加密你的网络流量,以防止在通过因特网传送时,你和 VPN 服务器之间的任何人对你的数据的未经授权的访问。在使用不安全的网络时,这是特别有用的,例如在咖啡厅,机场或旅馆房间。
2016-04-17 10:20:02 +03:00
2016-05-09 09:39:17 +03:00
我们将使用 < a href = "https://libreswan.org/" target = "_blank" > Libreswan< / a > 作为 IPsec 服务器,以及 < a href = "https://github.com/xelerance/xl2tpd" target = "_blank" > xl2tpd< / a > 作为 L2TP 提供者。
2016-04-17 10:20:02 +03:00
2016-05-29 22:38:31 +03:00
< a href = "https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/" target = "_blank" > **» 相关教程: IPsec VPN Server Auto Setup with Libreswan**< / a >
2016-04-17 10:20:02 +03:00
2016-08-30 19:35:52 +03:00
*其他语言版本: [English ](README.md ), [简体中文 ](README-zh.md ).*
2016-05-29 22:38:31 +03:00
#### 目录
2016-05-12 07:39:23 +03:00
2017-01-08 08:32:58 +03:00
- [快速开始 ](#快速开始 )
2016-05-12 07:39:23 +03:00
- [功能特性 ](#功能特性 )
- [系统要求 ](#系统要求 )
- [安装说明 ](#安装说明 )
- [下一步 ](#下一步 )
- [重要提示 ](#重要提示 )
2016-06-29 22:35:28 +03:00
- [升级Libreswan ](#升级libreswan )
2016-05-12 07:39:23 +03:00
- [问题和反馈 ](#问题和反馈 )
2016-06-25 04:42:57 +03:00
- [卸载说明 ](#卸载说明 )
2016-05-20 09:22:55 +03:00
- [另见 ](#另见 )
2016-05-12 07:39:23 +03:00
- [授权协议 ](#授权协议 )
2017-01-08 08:32:58 +03:00
## 快速开始
2017-02-05 23:48:11 +03:00
首先,在你的 Linux 服务器* 上全新安装一个 Ubuntu LTS, Debian 8 或者 CentOS 7/6 系统。
2017-01-08 08:32:58 +03:00
使用以下命令快速搭建 IPsec VPN 服务器:
```bash
wget https://git.io/vpnsetup -O vpnsetup.sh & & sudo sh vpnsetup.sh
```
2017-02-05 23:48:11 +03:00
如果使用 CentOS, 请将上面的地址换成 `https://git.io/vpnsetup-centos` 。
2017-01-08 08:32:58 +03:00
2017-02-05 23:48:11 +03:00
你的 VPN 登录凭证将会被自动随机生成,并在安装完成后显示在屏幕上。
2017-01-08 08:32:58 +03:00
2017-02-05 23:48:11 +03:00
如需了解其它安装选项,以及如何配置 VPN 客户端,请继续阅读以下部分。
2017-01-08 08:32:58 +03:00
\* 一个专用服务器或者虚拟专用服务器 (VPS)。OpenVZ VPS 不受支持。
2016-05-04 19:47:41 +03:00
## 功能特性
2016-04-17 10:20:02 +03:00
2016-06-29 22:35:28 +03:00
- **新:** 增加支持更高效的 `IPsec/XAuth ("Cisco IPsec")` 模式
2017-01-19 01:10:34 +03:00
- **新:** 现在可以下载 VPN 服务器的预构建 < a href = "https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md" target = "_blank" > Docker 镜像</ a >
2016-05-26 22:31:38 +03:00
- 全自动的 IPsec VPN 服务器配置,无需用户输入
2016-04-17 10:20:02 +03:00
- 封装所有的 VPN 流量在 UDP 协议,不需要 ESP 协议支持
- 可直接作为 Amazon EC2 实例创建时的用户数据使用
2016-10-30 02:30:35 +03:00
- 包含 `sysctl.conf` 优化设置,以达到更佳的传输性能
- 测试通过: Ubuntu 16.04/14.04/12.04, Debian 8 和 CentOS 7/6
2016-04-17 10:20:02 +03:00
## 系统要求
2017-02-10 19:32:24 +03:00
一个新创建的 < a href = "https://aws.amazon.com/ec2/" target = "_blank" > Amazon EC2< / a > 实例,使用这些映像 (AMI):
2016-04-17 10:20:02 +03:00
- < a href = "https://cloud-images.ubuntu.com/locator/" target = "_blank" > Ubuntu 16.04 (Xenial), 14.04 (Trusty) or 12.04 (Precise)</ a >
- < a href = "https://wiki.debian.org/Cloud/AmazonEC2Image" target = "_blank" > Debian 8 (Jessie) EC2 Images</ a >
2016-05-15 22:18:32 +03:00
- < a href = "https://aws.amazon.com/marketplace/pp/B00O7WM7QW" target = "_blank" > CentOS 7 (x86_64) with Updates</ a >
- < a href = "https://aws.amazon.com/marketplace/pp/B00NQAYLWO" target = "_blank" > CentOS 6 (x86_64) with Updates</ a >
2016-04-17 10:20:02 +03:00
2016-08-11 06:15:11 +03:00
请参见 < a href = "https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#vpnsetup" target = "_blank" > 详细步骤< / a > 以及 < a href = "https://aws.amazon.com/cn/ec2/pricing/" target = "_blank" > EC2 定价细节< / a > 。
2016-05-09 09:39:17 +03:00
**-或者-**
2016-04-17 10:20:02 +03:00
2016-12-22 19:27:56 +03:00
一个专用服务器或者虚拟专用服务器 (VPS),全新安装以上操作系统之一。另外也可使用 Debian 7 (Wheezy),但是必须首先运行< a href = "extras/vpnsetup-debian-7-workaround.sh" target = "_blank" > 另一个脚本< / a > 。 OpenVZ VPS 不受支持,用户可以尝试使用 < a href = "https://shadowsocks.org" target = "_blank" > Shadowsocks< / a > 或者 < a href = "https://github.com/Nyr/openvpn-install" target = "_blank" > OpenVPN< / a > 。
2016-07-16 17:25:01 +03:00
2017-02-05 23:48:11 +03:00
这也包括各种公共云服务中的 Linux 虚拟机,比如 < a href = "https://blog.ls20.com/digitalocean" target = "_blank" > DigitalOcean< / a > , < a href = "https://blog.ls20.com/vultr" target = "_blank" > Vultr< / a > , < a href = "https://blog.ls20.com/linode" target = "_blank" > Linode< / a > , < a href = "https://cloud.google.com/compute/" target = "_blank" > Google Compute Engine< / a > , < a href = "https://amazonlightsail.com" target = "_blank" > Amazon Lightsail< / a > , < a href = "https://azure.microsoft.com" target = "_blank" > Microsoft Azure< / a > , < a href = "http://www.softlayer.com/" target = "_blank" > IBM SoftLayer< / a > 和 < a href = "https://www.rackspace.com" target = "_blank" > Rackspace< / a > 。
2016-04-17 10:20:02 +03:00
2016-08-13 22:54:26 +03:00
< a href = "azure/README-zh.md" target = "_blank" > < img src = "docs/images/azure-deploy-button.png" alt = "Deploy to Azure" / > < / a > < a href = "http://dovpn.carlfriess.com/" target = "_blank" > < img src = "docs/images/do-install-button.png" alt = "Install on DigitalOcean" / > < / a > < a href = "https://www.linode.com/stackscripts/view/37239" target = "_blank" > < img src = "docs/images/linode-deploy-button.png" alt = "Deploy to Linode" / > < / a >
2016-08-11 06:15:11 +03:00
2016-04-17 10:20:02 +03:00
< a href = "https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#gettingavps" target = "_blank" > **» 我想建立并使用自己的 VPN ,但是没有可用的服务器**< / a >
2017-02-10 19:32:24 +03:00
高级用户可以在 $35 < a href = "https://blog.elasticbyte.net/setting-up-a-native-cisco-ipsec-vpn-server-using-a-raspberry-pi/" target = "_blank" > Raspberry Pi 3< / a > 上搭建 VPN 服务器。
2017-02-08 08:40:39 +03:00
2016-04-17 10:20:02 +03:00
:warning: **不要** 在你的 PC 或者 Mac 上运行这些脚本!它们只能用在服务器上!
## 安装说明
2016-04-24 02:47:03 +03:00
### Ubuntu & Debian
2016-04-17 10:20:02 +03:00
首先,更新你的系统: 运行 `apt-get update && apt-get dist-upgrade` 并重启。这一步是可选的,但推荐。
2016-06-29 22:35:28 +03:00
要安装 VPN, 请从以下选项中选择一个:
2016-06-11 23:38:30 +03:00
**选项 1:** 使用脚本随机生成的 VPN 登录凭证 (完成后会在屏幕上显示):
2016-05-14 08:35:33 +03:00
```bash
2016-05-21 21:57:14 +03:00
wget https://git.io/vpnsetup -O vpnsetup.sh & & sudo sh vpnsetup.sh
2016-05-14 08:35:33 +03:00
```
2016-06-11 23:38:30 +03:00
**选项 2:** 编辑脚本并提供你自己的 VPN 登录凭证:
2016-05-14 08:35:33 +03:00
2016-04-17 10:20:02 +03:00
```bash
2016-05-21 21:57:14 +03:00
wget https://git.io/vpnsetup -O vpnsetup.sh
2016-06-22 10:55:27 +03:00
nano -w vpnsetup.sh
2016-06-11 23:38:30 +03:00
[替换为你自己的值: YOUR_IPSEC_PSK, YOUR_USERNAME 和 YOUR_PASSWORD]
2016-04-24 02:47:03 +03:00
sudo sh vpnsetup.sh
2016-04-17 10:20:02 +03:00
```
2016-06-29 22:35:28 +03:00
**选项 3:** 将你自己的 VPN 登录凭证定义为环境变量:
```bash
# 所有变量值必须用 '单引号' 括起来
# *不要* 在值中使用这些字符: \ " '
wget https://git.io/vpnsetup -O vpnsetup.sh & & sudo \
VPN_IPSEC_PSK='你的IPsec预共享密钥' \
VPN_USER='你的VPN用户名' \
VPN_PASSWORD='你的VPN密码' sh vpnsetup.sh
```
**注:** 如果无法通过 `wget` 下载,你也可以打开 < a href = "vpnsetup.sh" target = "_blank" > vpnsetup.sh</ a > (或者 < a href = "vpnsetup_centos.sh" target = "_blank" > vpnsetup_centos.sh</ a > ),然后点击右方的 ** `Raw` ** 按钮。按快捷键 `Ctrl-A` 全选, `Ctrl-C` 复制,然后粘贴到你喜欢的编辑器。
2016-04-24 02:47:03 +03:00
### CentOS & RHEL
2016-04-17 10:20:02 +03:00
首先,更新你的系统: 运行 `yum update` 并重启。这一步是可选的,但推荐。
2016-06-22 10:55:27 +03:00
按照与上面相同的步骤,但是将 `https://git.io/vpnsetup` 换成 `https://git.io/vpnsetup-centos` 。
2016-05-14 08:35:33 +03:00
2016-05-12 07:39:23 +03:00
## 下一步
2016-06-08 23:56:17 +03:00
配置你的计算机或其它设备使用 VPN 。请参见:
2016-05-12 07:39:23 +03:00
2016-06-08 23:56:17 +03:00
< a href = "docs/clients-zh.md" target = "_blank" > 配置 IPsec/L2TP VPN 客户端< / a >
2016-06-29 22:35:28 +03:00
< a href = "docs/clients-xauth-zh.md" target = "_blank" > 配置 IPsec/XAuth ("Cisco IPsec") VPN 客户端< / a >
2016-05-16 21:56:48 +03:00
2017-02-05 23:48:11 +03:00
< a href = "docs/ikev2-howto-zh.md" target = "_blank" > 如何配置 IKEv2 VPN: Windows 和 Android< / a >
2016-08-28 08:41:46 +03:00
2016-09-30 19:53:33 +03:00
如果在连接过程中遇到错误,请参见 < a href = "docs/clients-zh.md#故障排除" target = "_blank" > 故障排除< / a > 。
2016-05-12 07:39:23 +03:00
开始使用自己的专属 VPN ! :sparkles::tada::rocket::sparkles:
2016-04-17 10:20:02 +03:00
## 重要提示
2016-10-23 22:32:07 +03:00
*其他语言版本: [English ](README.md#important-notes ), [简体中文 ](README-zh.md#重要提示 ).*
2017-01-18 09:54:53 +03:00
**Windows 用户** 在首次连接之前需要< a href = "docs/clients-zh.md#windows-错误-809" target = "_blank" > 修改一次注册表< / a > ,以解决 VPN 服务器 和/或 客户端与 NAT (比如家用路由器)的兼容问题。
2016-04-17 10:20:02 +03:00
2017-05-05 18:37:45 +03:00
同一个 VPN 账户可以在你的多个设备上使用。但是由于 IPsec/L2TP 的局限性,如果需要同时连接在同一个 NAT (比如家用路由器)后面的多个设备到 VPN 服务器,你必须仅使用 < a href = "docs/clients-xauth-zh.md" target = "_blank" > IPsec/XAuth 模式</ a > 。另外,你的服务器必须运行 [Libreswan 3.19 ](#升级libreswan ) 或以上版本。
2016-06-29 22:35:28 +03:00
2017-01-25 21:37:31 +03:00
对于有外部防火墙的服务器(比如 < a href = "https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html" target = "_blank" > EC2< / a > /< a href = "https://cloud.google.com/compute/docs/networking#firewalls" target = "_blank" > GCE< / a > ),请为 VPN 打开 UDP 端口 500 和 4500。
2016-09-26 09:08:02 +03:00
2017-01-25 21:37:31 +03:00
如果需要添加,修改或者删除 VPN 用户账户,请参见 < a href = "docs/manage-users-zh.md" target = "_blank" > 管理 VPN 用户< / a > 。
2016-06-26 22:51:21 +03:00
2016-12-22 19:27:56 +03:00
在 VPN 已连接时,客户端配置为使用 < a href = "https://developers.google.com/speed/public-dns/" target = "_blank" > Google Public DNS</ a > 。如果偏好其它的域名解析服务,请编辑 `/etc/ppp/options.xl2tpd` 和 `/etc/ipsec.conf` 并替换 `8.8.8.8` 和 `8.8.4.4` 。然后重启服务器。
2016-11-10 22:04:47 +03:00
如果需要在安装后更改 IPTables 规则,请编辑 `/etc/iptables.rules` 和/或 `/etc/iptables/rules.v4` (Ubuntu/Debian),或者 `/etc/sysconfig/iptables` (CentOS)。然后重启服务器。
2016-07-11 03:15:12 +03:00
在使用 `IPsec/L2TP` 连接时, VPN 服务器在虚拟网络 `192.168.42.0/24` 内具有 IP `192.168.42.1` 。
2016-04-17 10:20:02 +03:00
2016-05-09 09:39:17 +03:00
这些脚本在更改现有的配置文件之前会先做备份,使用 `.old-日期-时间` 为文件名后缀。
2016-04-17 10:20:02 +03:00
2016-06-29 22:35:28 +03:00
## 升级Libreswan
2016-04-17 10:20:02 +03:00
2017-02-10 19:32:24 +03:00
提供两个额外的脚本 < a href = "extras/vpnupgrade.sh" target = "_blank" > vpnupgrade.sh</ a > 和 < a href = "extras/vpnupgrade_centos.sh" target = "_blank" > vpnupgrade_centos.sh</ a > ,可用于升级 < a href = "https://libreswan.org" target = "_blank" > Libreswan</ a > ( < a href = "https://github.com/libreswan/libreswan/blob/master/CHANGES" target = "_blank" > 更新日志</ a > | < a href = "https://lists.libreswan.org/mailman/listinfo/swan-announce" target = "_blank" > 通知列表</ a > )。请在运行前根据需要修改 `swan_ver` 变量。检查已安装版本: `ipsec --version` .
2016-09-19 01:22:15 +03:00
```bash
# Ubuntu & Debian
wget https://git.io/vpnupgrade -O vpnupgrade.sh
# CentOS & RHEL
wget https://git.io/vpnupgrade-centos -O vpnupgrade.sh
```
2016-04-17 10:20:02 +03:00
## 问题和反馈
2016-08-13 22:54:26 +03:00
- 有问题需要提问?请先搜索已有的留言,在 < a href = "https://gist.github.com/hwdsl2/9030462#comments" target = "_blank" > 这个 Gist</ a > 以及 < a href = "https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#disqus_thread" target = "_blank" > 我的博客</ a > 。
2017-01-25 21:37:31 +03:00
- VPN 的相关问题可在 < a href = "https://lists.libreswan.org/mailman/listinfo/swan" target = "_blank" > Libreswan</ a > 或 < a href = "https://lists.strongswan.org/mailman/listinfo/users" target = "_blank" > strongSwan</ a > 邮件列表提问,或者参考这些网站: < a href = "https://libreswan.org/wiki/Main_Page" target = "_blank" > [1]</ a > < a href = "https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Securing_Virtual_Private_Networks.html" target = "_blank" > [2]</ a > < a href = "https://wiki.strongswan.org/projects/strongswan/wiki/UserDocumentation" target = "_blank" > [3]</ a > < a href = "https://wiki.gentoo.org/wiki/IPsec_L2TP_VPN_server" target = "_blank" > [4]</ a > < a href = "https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup" target = "_blank" > [5]</ a > 。
2016-06-11 23:38:30 +03:00
- 如果你发现了一个可重复的程序漏洞,请提交一个 < a href = "https://github.com/hwdsl2/setup-ipsec-vpn/issues?q=is%3Aissue" target = "_blank" > GitHub Issue</ a > 。
2016-04-17 10:20:02 +03:00
2016-06-25 04:42:57 +03:00
## 卸载说明
2016-06-25 01:54:24 +03:00
2016-06-26 22:51:21 +03:00
请参见 < a href = "docs/uninstall-zh.md" target = "_blank" > 卸载 VPN< / a > 。
2016-06-25 01:54:24 +03:00
2016-05-20 09:22:55 +03:00
## 另见
2017-01-19 01:10:34 +03:00
- < a href = "https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md" target = "_blank" > IPsec VPN Server on Docker</ a >
2016-08-26 09:52:55 +03:00
- < a href = "https://github.com/gaomd/docker-ikev2-vpn-server" target = "_blank" > IKEv2 VPN Server on Docker</ a >
2016-07-16 17:25:01 +03:00
- < a href = "https://github.com/jlund/streisand" target = "_blank" > Streisand</ a >
2017-01-21 21:13:27 +03:00
- < a href = "https://github.com/trailofbits/algo" target = "_blank" > Algo VPN</ a >
2016-07-16 17:25:01 +03:00
- < a href = "https://github.com/SoftEtherVPN/SoftEtherVPN" target = "_blank" > SoftEther VPN</ a >
2016-12-22 19:27:56 +03:00
- < a href = "https://shadowsocks.org" target = "_blank" > Shadowsocks</ a >
2016-07-16 17:25:01 +03:00
- < a href = "https://github.com/Nyr/openvpn-install" target = "_blank" > OpenVPN Install</ a >
2016-08-28 08:41:46 +03:00
- < a href = "https://github.com/philpl/setup-strong-strongswan" target = "_blank" > Setup strongSwan</ a >
2016-05-20 09:22:55 +03:00
2016-05-04 19:47:41 +03:00
## 授权协议
2016-04-17 10:20:02 +03:00
2017-01-17 07:13:13 +03:00
版权所有 (C) 2014-2017 < a href = "https://www.linkedin.com/in/linsongui" target = "_blank" > Lin Song< / a > < a href = "https://www.linkedin.com/in/linsongui" target = "_blank" > < img src = "https://static.licdn.com/scds/common/u/img/webpromo/btn_viewmy_160x25.png" width = "160" height = "25" border = "0" alt = "View my profile on LinkedIn" > < / a >
2016-04-18 07:33:05 +03:00
基于 < a href = "https://github.com/sarfata/voodooprivacy" target = "_blank" > Thomas Sarlandie 的工作< / a > (版权所有 2012)
2016-04-17 10:20:02 +03:00
这个项目是以 < a href = "http://creativecommons.org/licenses/by-sa/3.0/" target = "_blank" > 知识共享署名-相同方式共享3.0< / a > 许可协议授权。
必须署名: 请包括我的名字在任何衍生产品,并且让我知道你是如何改善它的!