setup-ipsec-vpn/README-zh-tw.md

IPsec VPN 伺服器一鍵安裝腳本

使用 Linux 腳本一鍵快速搭建自己的 IPsec VPN 伺服器。支援 IPsec/L2TP 和 Cisco IPsec 協議，可用於 Ubuntu/Debian/CentOS 系統。你只需提供自己的 VPN 登錄憑證，然後執行腳本。腳本會自動完成安裝。

IPsec VPN 可以加密你的網絡流量，以防止在通過互聯網傳送資料時，任何人對你和 VPN 伺服器之間的數據作未經授權的訪問。使用在咖啡廳，機場或旅館房間等等的不安全的網絡時，這VPN將能有效地加密你的資料。

我們將使用 Libreswan 作為 IPsec 伺服器，以及 xl2tpd 作為 L2TP 提供者。

» 另見： Docker 上的 IPsec VPN 伺服器

其他語言版本: English, 繁體中文, 简体中文.

目錄

• 快速開始
• 功能特性
• 系統要求
• 安裝說明
• 下一步
• 重要提示
• 升級Libreswan
• 問題和反饋
• 卸載說明
• 另見
• 授權協議

快速開始

首先，在你的 Linux 伺服器* 上安裝一個全新的 Ubuntu LTS, Debian 或者 CentOS 系統。

然後，使用以下指令快速搭建 IPsec VPN 伺服器：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

假如使用 CentOS，請將上面的地址換成 https://git.io/vpnsetup-centos。

腳本會隨機自動生成你的 VPN 登錄憑證，並在安裝完成後顯示在屏幕上。

如需了解其它安裝選項，以及如何設定 VPN 客戶端，請繼續閱讀以下部分。

* 一個專用伺服器或者虛擬專用伺服器 (VPS)。不支援 OpenVZ VPS 。

功能特性

• 新: 增加支持更高效能的 IPsec/XAuth ("Cisco IPsec") 模式
• 新: 現在亦可以使用預載 VPN 伺服器的 Docker 鏡像
• 全自動的 IPsec VPN 伺服器配置，無需額外用戶輸入
• 封裝所有的 VPN 流量在 UDP 協議，不需要 ESP 協議支持
• 可直接作為 Amazon EC2 實例創建時的用戶數據使用
• 包含 sysctl.conf 優化設置，以達到更佳的傳輸性能
• 已測試平台： Ubuntu 18.04/16.04, Debian 9/8 和 CentOS 7/6

系統要求

使用這些映像之一的新創建的 Amazon EC2 ：

• Ubuntu 18.04 (Bionic) or 16.04 (Xenial)
• Debian 10 (Buster)**, 9 (Stretch) or 8 (Jessie)
• CentOS 7 (x86_64) with Updates
• CentOS 6 (x86_64) with Updates
• Red Hat Enterprise Linux (RHEL) 7 or 6

請參見 詳細步驟 以及 EC2 定價細節。

-或者-

一個全新專用伺服器，或者基於 KVM/Xen 的全新虛擬專用伺服器 (VPS)，並使用以上的操作系統。注意：不支援OpenVZ VPS ，OpenVZ VPS 用戶請另外嘗試 OpenVPN。

同時包括各種公開雲服務中的 Linux 虛擬機，比如 DigitalOcean, Vultr, Linode, Google Compute Engine, Amazon Lightsail, Microsoft Azure, IBM Cloud, OVH 和 Rackspace。

» 我想建立並使用自己的 VPN ，但是沒有可用的伺服器

進階用戶可以在一個 USD$35 的 Raspberry Pi 3 上搭建 VPN 伺服器。詳見以下教程： [1] [2]。

** Debian 10 用戶需要使用標準的 Linux 內核（而不是 "cloud" 版本）。詳情請看 這裏。

⚠️ 不要 在你的 PC 或者 Mac 上運行這些腳本！它們只能用在伺服器上！

安裝說明

Ubuntu & Debian

首先，建議先更新你的系統： 運行 apt-get update && apt-get dist-upgrade 並重啟。

下一步，安裝 VPN：請從以下選項中選擇一個：

選項 1: 使用腳本並隨機生成一組 VPN 登錄憑證 （完成執行後憑證會在屏幕上顯示）：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

選項 2: 修改腳本並輸入你自己的 VPN 登錄憑證：

wget https://git.io/vpnsetup -O vpnsetup.sh
nano -w vpnsetup.sh
[修改成你自創的資料： YOUR_IPSEC_PSK, YOUR_USERNAME 和 YOUR_PASSWORD]
sudo sh vpnsetup.sh

註： 一個安全的 IPsec PSK 應該至少包含 20 個隨機字符。

選項 3: 將你自己的 VPN 登錄憑證設定為環境變量(environment variables)：

# 所有變量值必須用 '單引號' 括起來
# *不要* 在值中使用這些字符：  \ " '
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \
VPN_IPSEC_PSK='你的IPsec預設共享密鑰' \
VPN_USER='你的VPN用戶名' \
VPN_PASSWORD='你的VPN密碼' \
sh vpnsetup.sh

註： 如果無法通過 wget 下載，你也可以打開 vpnsetup.sh (或者 vpnsetup_centos.sh)，然後點擊右方的 Raw 按鈕。按快捷鍵 Ctrl-A 全選， Ctrl-C 複製，然後粘貼到自選的編輯器。

CentOS & RHEL

首先，建議先更新你的系統： 運行 yum update 並重啟。

按照與上面相同的步驟，但將 https://git.io/vpnsetup 換成 https://git.io/vpnsetup-centos。

下一步

設定你的電腦或其它設備使用 VPN 。請參見：

配置 IPsec/L2TP VPN 客戶端

配置 IPsec/XAuth ("Cisco IPsec") VPN 客戶端

詳細教學：如何配置 IKEv2 VPN

如果在連接過程中遇到錯誤，請參見 故障排除。

開始使用自己的專屬 VPN 吧! ✨🎉🚀✨

重要提示

其他語言: English, 繁體中文, 简体中文.

Windows 用戶 在首次連接之前或需要修改註冊表，以解決 VPN 伺服器和/或客戶端與 NAT（比如家用路由器）的兼容問題。

Android 6 和 7 用戶：如果你遇到連接問題，請嘗試 這些步驟。

同一個 VPN 賬戶可以在你的多個設備上使用。但是由於 IPsec/L2TP 的限制，如果需要同時連接在同一個 NAT （比如家用路由器）後面的多個設備到 VPN 伺服器，你只能使用 IPsec/XAuth 模式。

對於有外部防火墻的伺服器（比如 EC2/GCE），請為 VPN 打開 UDP 端口 500 和 4500。阿里雲用戶請參見 #433。

如果需要添加，修改或者刪除 VPN 用戶賬戶，請參見 管理 VPN 用戶。該文檔包含輔助腳本，方便用家管理 VPN 用戶。

預設在 VPN 已連接時，客戶端會使用 Google Public DNS。如希望其它的域名解析服務，請編輯 /etc/ppp/options.xl2tpd 和 /etc/ipsec.conf 並修改 8.8.8.8 和 8.8.4.4 成自選的DNS，然後重啟伺服器。進階用戶亦可在執行建立 VPN 腳本時定義 VPN_DNS_SRV1 和 VPN_DNS_SRV2。

有些系統亦有提供使用能提升 IPsec/L2TP 性能的內核 ，如 Ubuntu 18.04/16.04, Debian 9 和 CentOS 7/6。 Ubuntu 系統需要安裝 linux-modules-extra-$(uname -r)（或者 linux-image-extra），然後運行 service xl2tpd restart。

如果需要在安裝完畢後更改 IPTables 規則，請編輯 /etc/iptables.rules 和/或 /etc/iptables/rules.v4 (Ubuntu/Debian)，或者 /etc/sysconfig/iptables (CentOS/RHEL)。然後重啟伺服器。

在使用 IPsec/L2TP 連接時，VPN 伺服器在虛擬網絡 192.168.42.0/24 內具有 IP 192.168.42.1。

此腳本會在修改現有的配置文件之前先做備份，並使用 .old-日期-時間 為文件名後綴。

升級Libreswan

若要升級 Libreswan （更新日志 | 通知列表 請使用以下兩個腳本 vpnupgrade.sh 和 vpnupgrade_centos.sh。請在運行前根據需要修改 SWAN_VER 到想安裝的版本。如想查看已安裝版本： ipsec --version.

# Ubuntu & Debian
wget https://git.io/vpnupgrade -O vpnupgrade.sh
# CentOS & RHEL
wget https://git.io/vpnupgrade-centos -O vpnupgrade.sh

問題和反饋

• 假如有問題想提問？請先搜索已有的留言，在 這個 Gist 以及 我的博客。
• VPN 的相關問題亦可在 Libreswan 或 strongSwan 郵件列表提問，或者參考這些網站： [1] [2] [3] [4] [5]。
• 如果你發現了一個可重覆的程序漏洞，請提交一個 GitHub Issue。

卸載說明

請參見 卸載 VPN。

另見

• IPsec VPN Server on Docker
• Algo VPN
• Streisand
• OpenVPN Install

授權協議

版權所有 (C) 2014-2019 Lin Song
基於 Thomas Sarlandie 的工作 (版權所有 2012)

這個項目是以 知識共享署名-相同方式共享3.0 許可協議授權。
必須署名： 請包括我的名字在任何衍生產品，並且讓我知道你是如何改善它的！