本指南旨在帮助用户在CentOS系统上配置IPsec VPN。安装必要的软件包，然后配置IPsec服务，设置VPN策略，并进行必要的测试以确保连接稳定。确保在重启系统后VPN配置依然有效。
- [环境准备](#id1)
- [VPN服务器配置](#id2)
- [VPN客户端配置](#id3)
- [测试连接](#id4)
随着互联网的广泛应用，远程访问的需求不断攀升，IPsec VPN（互联网安全协议虚拟专用网络）凭借其高安全性、稳定性能和简便配置等优势，成为了远程访问的理想选择，本文将深入探讨如何在CentOS系统上配置IPsec VPN。
环境准备
1、准备两台CentOS服务器，其中一台作为VPN服务器，另一台作为VPN客户端。
2、VPN服务器IP地址：192.168.1.1
3、VPN客户端IP地址：192.168.1.2
4、确保VPN服务器和客户端之间能够相互ping通。
VPN服务器配置
1、安装IPsec相关软件：
```bash
sudo yum install strongswan
```
2、生成自签名的CA证书和服务器证书：
```bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ca.key -out ca.crt
sudo openssl req -new -key ca.key -out server.csr
sudo openssl ca -in server.csr -out server.crt -config /etc/openvpn/easy-rsa/openssl.cnf
```
3、生成服务器密钥和配置文件：
```bash
sudo cp -r /etc/openvpn/easy-rsa/openssl.cnf /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/
source ./vars
./clean-all
./build-key-server server
./build-dh
```
4、编辑IPsec配置文件：
```bash
sudo nano /etc/ipsec.conf
```
添加以下内容：
```conf
config setup
charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfg 2, mgr 2, adj 2, iked 2, conn 2"
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
authby=secret
keyexchange=ikev2
conn myvpn
left=%defaultroute
leftsubnet=0.0.0.0/0
leftauth=psk
right=%any
rightdns=8.8.8.8
rightauth=psk
auto=add
```
5、编辑预共享密钥文件：
```bash
sudo nano /etc/ipsec.secrets
```
添加以下内容：
```conf
: PSK "your_pre_shared_key"
```
6、启动IPsec服务：
```bash
sudo systemctl start ipsec
sudo systemctl enable ipsec
```
VPN客户端配置
1、安装IPsec相关软件：
```bash
sudo yum install strongswan
```
2、生成客户端密钥和配置文件：
```bash
sudo cp -r /etc/openvpn/easy-rsa/openssl.cnf /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/
source ./vars
./clean-all
./build-key client
```
3、编辑IPsec配置文件：
```bash
sudo nano /etc/ipsec.conf
```
添加以下内容：
```conf
config setup
charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfg 2, mgr 2, adj 2, iked 2, conn 2"
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
authby=secret
keyexchange=ikev2
conn myvpn
right=%defaultroute
rightsubnet=0.0.0.0/0
rightauth=psk
left=%any
leftdns=8.8.8.8
leftauth=psk
auto=add
```
4、编辑预共享密钥文件：
```bash
sudo nano /etc/ipsec.secrets
```
添加以下内容：
```conf
your_server_ip : PSK "your_pre_shared_key"
```
5、启动IPsec服务：
```bash
sudo systemctl start ipsec
sudo systemctl enable ipsec
```
测试连接
1、在VPN客户端终端输入以下命令：
```bash
sudo ipsec up myvpn
```
2、查看IPsec连接状态：
```bash
sudo ipsec status
```
3、如果连接成功，可以看到如下信息：
```code
state = UP,refcount = 1,plugins = espike,aes_xcbc_128
```
4、测试网络连通性：
```bash
ping 192.168.1.1
```
本文详细介绍了在CentOS系统下配置IPsec VPN的步骤，通过学习本文，您可以轻松实现远程访问需求，在配置过程中，请确保服务器和客户端之间的网络环境畅通，并正确设置IP地址、预共享密钥等信息。
