mirror/setup-ipsec-vpn
1
0
Fork 0
mirror of synced 2024-11-30 08:36:04 +03:00
Code Issues Projects Releases Wiki Activity
49aa56d0c4
setup-ipsec-vpn/docs/clients-zh.md
hwdsl2 7e06ad16c4 Minor corrections to docs
2016-05-11 03:18:20 -05:00

7.8 KiB
Raw Blame History

配置 IPsec/L2TP VPN 客户端

Read this in other languages: English, 简体中文.

注： 本说明是在 Streisand 项目文档的基础上修改。该项目由 Joshua Lund 和其他志愿者维护。 授权协议： GPLv3。

在成功搭建自己的VPN服务器之后，你可以按照下面的步骤来配置你的设备。IPsec/L2TP 在 Android, iOS, OS X 和 Windows 上均受支持，无需安装额外的软件。设置过程通常只需要几分钟。如果无法连接,请首先检查是否输入了正确的用户名和密码。

Windows

  1. 单击开始菜单，选择控制面板。
  2. 进入 网络和Internet 部分。
  3. 单击 网络与共享中心。
  4. 单击 设置新的连接或网络。
  5. 选择 连接到工作区，然后单击下一步。
  6. 单击 使用我的Internet连接 (VPN)。
  7. 在 Internet地址 字段中输入你的 VPN 服务器 IP。
  8. 在 目标名称 字段中输入任意内容。
  9. 选中 现在不连接；仅进行设置以便稍后连接 复选框。
  10. 单击 下一步。
  11. 在 用户名 字段中输入你的 VPN 用户名。
  12. 在 密码 字段中输入你的 VPN 密码。
  13. 选中 记住此密码 复选框。
  14. 单击 连接，然后单击 关闭 按钮。
  15. 返回到控制面板中的 网络和Internet 部分，然后单击 连接到网络 选项。
  16. 右键单击新的VPN连接，并选择 属性。
  17. 单击 选项 选项卡，取消选中 包含Windows登录域 复选框。
  18. 单击 安全 选项卡，从 VPN 类型 下拉菜单中选择 使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)。在 允许使用这些协议 下，选中 CHAP 复选框，并且取消选中 MS-CHAP v2。
  19. 单击 高级设置 按钮。
  20. 单击 使用预共享密钥作身份验证 并在 密钥 字段中输入你的 IPsec PSK。
  21. 单击 确定 关闭 高级设置。
  22. 单击 确定 保存 VPN 连接的详细信息。
  23. 在首次连接之前需要修改一次注册表，以解决 VPN 服务器和客户端与 NAT （比如家用路由器）的兼容问题。请按照链接文章中的说明进行操作，并在完成后重新启动计算机。

要连接到 VPN，只需在系统托盘中的无线/网络图标上单击右键，选择新的 VPN 连接，然后单击 连接。最后你可以到这里检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

OS X

  1. 打开系统偏好设置并转到网络部分。
  2. 在窗口左下角单击 + 按钮。
  3. 从 接口 下拉菜单选择 VPN。
  4. 从 VPN类型 下拉菜单选择 IPSec 上的 L2TP。
  5. 在 服务名称 字段中输入任意内容。
  6. 单击 创建。
  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。
  8. 在 帐户名称 字段中输入你的 VPN 用户名。
  9. 单击 鉴定设置 按钮。
  10. 在 用户鉴定 部分，选择 密码 单选按钮，然后输入你的 VPN 密码。
  11. 在 机器鉴定 部分，选择 共享的密钥 单选按钮，然后输入你的 IPsec PSK。
  12. 单击 好。
  13. 选中 在菜单栏中显示 VPN 状态 复选框。
  14. 单击 高级 按钮，并选中 通过VPN连接发送所有通信 复选框。
  15. 单击 TCP/IP 选项卡，并确保在 配置IPv6 部分中选择 仅本地。
  16. 单击 好 关闭高级设置，然后单击 应用 保存VPN连接信息。

要连接到 VPN，你可以使用菜单栏中的 VPN 图标，或者在系统偏好设置的网络部分选择 VPN，并单击 连接。最后你可以到这里检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

Android

  1. 启动 设置 应用程序。
  2. 在 无线和网络 部分单击 更多...。
  3. 单击 VPN。
  4. 单击 添加VPN配置文件。
  5. 在 名称 字段中输入任意内容。
  6. 在 类型 下拉菜单选择 L2TP/IPSec PSK。
  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。
  8. 在 IPSec 预共享密钥 字段中输入你的 IPsec PSK。
  9. 单击 保存。
  10. 单击新的VPN连接。
  11. 在 用户名 字段中输入你的 VPN 用户名。
  12. 在 密码 字段中输入你的 VPN 密码。
  13. 选中 保存帐户信息 复选框。
  14. 单击 连接。

Android 6 (Marshmallow) 用户需要编辑 VPN 服务器上的 /etc/ipsec.conf 并在 ike= 和 phase2alg= 两行结尾添加 ,aes256-sha2_256 。另外增加一行 sha2-truncbug=yes 。每行开头必须空两格。保存修改并运行 service ipsec restart 。

VPN 连接成功后，会在通知栏显示图标。最后你可以到这里检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

iOS

  1. 进入设置 -> 通用 -> VPN。
  2. 单击 添加VPN配置...。
  3. 单击 类型 。选择 L2TP 并返回。
  4. 在 描述 字段中输入任意内容。
  5. 在 服务器 字段中输入你的 VPN 服务器 IP。
  6. 在 帐户 字段中输入你的 VPN 用户名。
  7. 在 密码 字段中输入你的 VPN 密码。
  8. 在 密钥 字段中输入你的 IPsec PSK。
  9. 启用 发送所有流量 选项。
  10. 单击右上角的 存储。
  11. 启用 VPN 连接。

VPN 连接成功后，会在通知栏显示图标。最后你可以到这里检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

Chromebook

  1. 如果你尚未登录 Chromebook，请先登录。
  2. 单击状态区（其中显示帐户头像）。
  3. 单击 设置。
  4. 在 互联网连接 部分，单击 添加连接。
  5. 单击 添加 OpenVPN / L2TP。
  6. 在 服务器主机名 字段中输入你的 VPN 服务器 IP。
  7. 在 服务名称 字段中输入任意内容。
  8. 在 供应商类型 下拉菜单选择 L2TP/IPsec + 预共享密钥。
  9. 在 预共享密钥 字段中输入你的 IPsec PSK。
  10. 在 用户名 字段中输入你的 VPN 用户名。
  11. 在 密码 字段中输入你的 VPN 密码。
  12. 单击 连接。

VPN 连接成功后，你会看到网络状态图标被 VPN 图标覆盖。最后你可以到这里检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

授权协议

版权所有 (C) 2016 Lin Song
基于 Joshua Lund 的工作 (版权所有 2014-2016)

本程序为自由软件，在自由软件联盟发布的 GNU 通用公共许可协议的约束下，你可以对其进行再发布及修改。协议版本为第三版或（随你）更新的版本。

我们希望发布的这款程序有用，但不保证，甚至不保证它有经济价值和适合特定用途。详情参见GNU通用公共许可协议。