117d76b309
- Add instructions for Chrome OS (Chromebook) for IKEv2 mode - Update instructions for Chrome OS for IPsec/L2TP mode - Cleanup
9.4 KiB
配置 IPsec/XAuth VPN 客户端
在成功 搭建自己的 VPN 服务器 之后，按照下面的步骤来配置你的设备。IPsec/XAuth ("Cisco IPsec") 在 Android, iOS 和 OS X 上均受支持，无需安装额外的软件。Windows 用户可以使用免费的 Shrew Soft 客户端。如果无法连接,请首先检查是否输入了正确的 VPN 登录凭证。
IPsec/XAuth 模式也称为 "Cisco IPsec"。该模式通常能够比 IPsec/L2TP 更高效地传输数据（较低的额外开销）。
Windows
你也可以使用 IKEv2（推荐）或者 IPsec/L2TP 模式连接。无需安装额外的软件。
- 下载并安装免费的 Shrew Soft VPN 客户端。在安装时请选择 Standard Edition。
注： 该 VPN 客户端 不支持 Windows 10/11。 - 单击开始菜单 -> 所有程序 -> ShrewSoft VPN Client -> VPN Access Manager
- 单击工具栏中的 Add (+) 按钮。
- 在 Host Name or IP Address 字段中输入
你的 VPN 服务器 IP。 - 单击 Authentication 选项卡，从 Authentication Method 下拉菜单中选择 Mutual PSK + XAuth。
- 在 Local Identity 子选项卡中，从 Identification Type 下拉菜单中选择 IP Address。
- 单击 Credentials 子选项卡，并在 Pre Shared Key 字段中输入
你的 VPN IPsec PSK。 - 单击 Phase 1 选项卡，从 Exchange Type 下拉菜单中选择 main。
- 单击 Phase 2 选项卡，从 HMAC Algorithm 下拉菜单中选择 sha1。
- 单击 Save 保存 VPN 连接的详细信息。
- 选择新添加的 VPN 连接。单击工具栏中的 Connect 按钮。
- 在 Username 字段中输入
你的 VPN 用户名。 - 在 Password 字段中输入
你的 VPN 密码。 - 单击 Connect。
连接成功后，你会在 VPN Connect 状态窗口中看到 tunnel enabled 字样。单击 "Network" 选项卡，并确认 Established - 1 显示在 "Security Associations" 下面。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。
如果在连接过程中遇到错误，请参见 故障排除。
OS X
你也可以使用 IKEv2（推荐）或者 IPsec/L2TP 模式连接。
- 打开系统偏好设置并转到网络部分。
- 在窗口左下角单击 + 按钮。
- 从 接口 下拉菜单选择 VPN。
- 从 VPN类型 下拉菜单选择 Cisco IPSec。
- 在 服务名称 字段中输入任意内容。
- 单击 创建。
- 在 服务器地址 字段中输入
你的 VPN 服务器 IP。 - 在 帐户名称 字段中输入
你的 VPN 用户名。 - 在 密码 字段中输入
你的 VPN 密码。 - 单击 认证设置 按钮。
- 在 机器认证 部分，选择 共享的密钥 单选按钮，然后输入
你的 VPN IPsec PSK。 - 保持 群组名称 字段空白。
- 单击 好。
- 选中 在菜单栏中显示 VPN 状态 复选框。
- 单击 应用 保存VPN连接信息。
要连接到 VPN：使用菜单栏中的图标，或者打开系统偏好设置的网络部分，选择 VPN 并单击 连接。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。
如果在连接过程中遇到错误，请参见 故障排除。
Android
重要： Android 用户应该使用更安全的 IKEv2 模式 连接（推荐）。Android 12+ 仅支持 IKEv2 模式。Android 系统自带的 VPN 客户端对 IPsec/L2TP 和 IPsec/XAuth ("Cisco IPsec") 模式使用安全性较低的 modp1024 (DH group 2)。
如果你仍然想用 IPsec/XAuth 模式连接，你必须首先编辑 VPN 服务器上的 /etc/ipsec.conf 并在 ike=... 一行的末尾加上 ,aes256-sha2;modp1024,aes128-sha1;modp1024 字样。保存文件并运行 sudo service ipsec restart。
Docker 用户：在 你的 env 文件 中添加 VPN_ENABLE_MODP1024=yes，然后重新创建 Docker 容器。
然后在你的 Android 设备上进行以下步骤：
- 启动 设置 应用程序。
- 单击 网络和互联网。或者，如果你使用 Android 7 或更早版本，在 无线和网络 部分单击 更多...。
- 单击 VPN。
- 单击 添加VPN配置文件 或窗口右上角的 +。
- 在 名称 字段中输入任意内容。
- 在 类型 下拉菜单选择 IPSec Xauth PSK。
- 在 服务器地址 字段中输入
你的 VPN 服务器 IP。 - 保持 IPSec 标识符 字段空白。
- 在 IPSec 预共享密钥 字段中输入
你的 VPN IPsec PSK。 - 单击 保存。
- 单击新的VPN连接。
- 在 用户名 字段中输入
你的 VPN 用户名。 - 在 密码 字段中输入
你的 VPN 密码。 - 选中 保存帐户信息 复选框。
- 单击 连接。
连接成功后，会在通知栏显示图标。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。
如果在连接过程中遇到错误，请参见 故障排除。
iOS
你也可以使用 IKEv2（推荐）或者 IPsec/L2TP 模式连接。
- 进入设置 -> 通用 -> VPN。
- 单击 添加VPN配置...。
- 单击 类型 。选择 IPSec 并返回。
- 在 描述 字段中输入任意内容。
- 在 服务器 字段中输入
你的 VPN 服务器 IP。 - 在 帐户 字段中输入
你的 VPN 用户名。 - 在 密码 字段中输入
你的 VPN 密码。 - 保持 群组名称 字段空白。
- 在 密钥 字段中输入
你的 VPN IPsec PSK。 - 单击右上角的 完成。
- 启用 VPN 连接。
连接成功后，会在通知栏显示图标。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。
如果在连接过程中遇到错误，请参见 故障排除。
Linux
你也可以使用 IKEv2 模式连接（推荐）。
Fedora 和 CentOS
Fedora 28 （和更新版本）和 CentOS 8/7 用户可以使用 yum 安装 NetworkManager-libreswan-gnome 软件包，然后通过 GUI 配置 IPsec/XAuth VPN 客户端。
- 进入 Settings -> Network -> VPN。单击 + 按钮。
- 选择 IPsec based VPN。
- 在 Name 字段中输入任意内容。
- 在 Gateway 字段中输入
你的 VPN 服务器 IP。 - 在 Type 下拉菜单选择 IKEv1 (XAUTH)。
- 在 User name 字段中输入
你的 VPN 用户名。 - 右键单击 User password 字段中的 ?，选择 Store the password only for this user。
- 在 User password 字段中输入
你的 VPN 密码。 - 保持 Group name 字段空白。
- 右键单击 Secret 字段中的 ?，选择 Store the password only for this user。
- 在 Secret 字段中输入
你的 VPN IPsec PSK。 - 保持 Remote ID 字段空白。
- 单击 Add 保存 VPN 连接信息。
- 启用 VPN 连接。
连接成功后，你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。
其它 Linux
其它 Linux 版本用户可以使用 IPsec/L2TP 模式连接。
致谢
本文档是在 Streisand 项目文档基础上翻译和修改。该项目由 Joshua Lund 和其他开发者维护。
授权协议
注： 这个协议仅适用于本文档。
版权所有 (C) 2016-2022 Lin Song 
基于 Joshua Lund 的工作 (版权所有 2014-2016)
本程序为自由软件，在自由软件联盟发布的 GNU 通用公共许可协议的约束下，你可以对其进行再发布及修改。协议版本为第三版或（随你）更新的版本。
我们希望发布的这款程序有用，但不保证，甚至不保证它有经济价值和适合特定用途。详情参见GNU通用公共许可协议。