IPsec/XAuth VPN 思科科学上网 一键搭建

IPsec VPN 服务器一键安装脚本

使用 Linux 脚本一键快速搭建自己的 IPsec VPN 服务器。支持 IPsec/L2TP 和 Cisco IPsec 协议，可用于 Ubuntu/Debian/CentOS 系统。你只需提供自己的 VPN 登录凭证，然后运行脚本自动完成安装。

IPsec VPN 可以加密你的网络流量，以防止在通过因特网传送时，你和 VPN 服务器之间的任何人对你的数据的未经授权的访问。在使用不安全的网络时，这是特别有用的，例如在咖啡厅，机场或旅馆房间。

快速开始

首先，在你的 Linux 服务器* 上全新安装一个 Ubuntu LTS, Debian 或者 CentOS 系统。

使用以下命令快速搭建 IPsec VPN 服务器：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

如果使用 CentOS，请将上面的地址换成 https://git.io/vpnsetup-centos。

你的 VPN 登录凭证将会被自动随机生成，并在安装完成后显示在屏幕上。

如需了解其它安装选项，以及如何配置 VPN 客户端，请继续阅读以下部分。

* 一个专用服务器或者虚拟专用服务器 (VPS)。OpenVZ VPS 不受支持。

功能特性

  • 新: 增加支持更高效的 IPsec/XAuth ("Cisco IPsec") 模式
  • 新: 现在可以下载 VPN 服务器的预构建 Docker 镜像
  • 全自动的 IPsec VPN 服务器配置，无需用户输入
  • 封装所有的 VPN 流量在 UDP 协议，不需要 ESP 协议支持
  • 可直接作为 Amazon EC2 实例创建时的用户数据使用
  • 包含 sysctl.conf 优化设置，以达到更佳的传输性能
  • 已测试： Ubuntu 16.04/14.04， Debian 9/8 和 CentOS 7/6

配置 IPsec/XAuth VPN 客户端

其他语言版本: English, 简体中文.

注: 你也可以使用 IPsec/L2TP 模式 连接，或者配置 IKEv2。

在成功搭建自己的 VPN 服务器之后，你可以按照下面的步骤来配置你的设备。IPsec/XAuth (“Cisco IPsec”) 在 Android, iOS 和 OS X 上均受支持，无需安装额外的软件。Windows 用户可以使用免费的 Shrew Soft 客户端。如果无法连接,请首先检查是否输入了正确的 VPN 登录凭证。

IPsec/XAuth 模式也称为 “Cisco IPsec”。该模式通常能够比 IPsec/L2TP 更高效地传输数据。

Windows

注: 你也可以使用 IPsec/L2TP 模式 连接，无需安装额外的软件。

  1. 下载并安装免费的 Shrew Soft VPN 客户端。
    注： 该 VPN 客户端支持 Windows 2K/XP/Vista/7/8 系统。
  2. 单击开始菜单 -> 所有程序 -> ShrewSoft VPN Client -> VPN Access Manager
  3. 单击工具栏中的 Add (+) 按钮。
  4. 在 Host Name or IP Address 字段中输入你的 VPN 服务器 IP。
  5. 单击 Authentication 选项卡，从 Authentication Method 下拉菜单中选择 Mutual PSK + XAuth。
  6. 单击 Credentials 子选项卡，并在 Pre Shared Key 字段中输入你的 VPN IPsec PSK。
  7. 单击 Phase 1 选项卡，从 Exchange Type 下拉菜单中选择 main。
  8. 单击 Phase 2 选项卡，从 HMAC Algorithm 下拉菜单中选择 sha1。
  9. 单击 Save 保存 VPN 连接的详细信息。
  10. 选择新添加的 VPN 连接。单击工具栏中的 Connect 按钮。
  11. 在 Username 字段中输入你的 VPN 用户名。
  12. 在 Password 字段中输入你的 VPN 密码。
  13. 单击 Connect。

VPN 连接成功后，你会在 VPN Connect 状态窗口中看到 tunnel enabled 字样。单击 “Network” 选项卡，并确认 Established – 1 显示在 “Security Associations” 下面。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

如果在连接过程中遇到错误，请参见 故障排除。

OS X

  1. 打开系统偏好设置并转到网络部分。
  2. 在窗口左下角单击 + 按钮。
  3. 从 接口 下拉菜单选择 VPN。
  4. 从 VPN类型 下拉菜单选择 Cisco IPSec。
  5. 在 服务名称 字段中输入任意内容。
  6. 单击 创建。
  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。
  8. 在 帐户名称 字段中输入你的 VPN 用户名。
  9. 在 密码 字段中输入你的 VPN 密码。
  10. 单击 鉴定设置 按钮。
  11. 在 机器鉴定 部分，选择 共享的密钥 单选按钮，然后输入你的 VPN IPsec PSK。
  12. 保持 群组名称 字段空白。
  13. 单击 好。
  14. 选中 在菜单栏中显示 VPN 状态 复选框。
  15. 单击 应用 保存VPN连接信息。

要连接到 VPN： 使用菜单栏中的图标，或者打开系统偏好设置的网络部分，选择 VPN 并单击 连接。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

Android

  1. 启动 设置 应用程序。
  2. 在 无线和网络 部分单击 更多…。
  3. 单击 VPN。
  4. 单击 添加VPN配置文件 或窗口右上角的 +。
  5. 在 名称 字段中输入任意内容。
  6. 在 类型 下拉菜单选择 IPSec Xauth PSK。
  7. 在 服务器地址 字段中输入你的 VPN 服务器 IP。
  8. 保持 IPSec 标识符 字段空白。
  9. 在 IPSec 预共享密钥 字段中输入你的 VPN IPsec PSK。
  10. 单击 保存。
  11. 单击新的VPN连接。
  12. 在 用户名 字段中输入你的 VPN 用户名。
  13. 在 密码 字段中输入你的 VPN 密码。
  14. 选中 保存帐户信息 复选框。
  15. 单击 连接。

VPN 连接成功后，会在通知栏显示图标。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

如果在连接过程中遇到错误，请参见 故障排除。

iOS

  1. 进入设置 -> 通用 -> VPN。
  2. 单击 添加VPN配置…。
  3. 单击 类型 。选择 IPSec 并返回。
  4. 在 描述 字段中输入任意内容。
  5. 在 服务器 字段中输入你的 VPN 服务器 IP。
  6. 在 帐户 字段中输入你的 VPN 用户名。
  7. 在 密码 字段中输入你的 VPN 密码。
  8. 保持 群组名称 字段空白。
  9. 在 密钥 字段中输入你的 VPN IPsec PSK。
  10. 单击右上角的 存储。
  11. 启用 VPN 连接。

VPN 连接成功后，会在通知栏显示图标。最后你可以到 这里 检测你的 IP 地址，应该显示为你的 VPN 服务器 IP。

zh-CN Chinese (Simplified)▼
X
ar Arabiczh-CN Chinese (Simplified)zh-TW Chinese (Traditional)nl Dutchen Englishfr Frenchde Germanel Greekit Italianpt Portugueseru Russianes Spanishth Thai
free_banner