筹建基于l2tp的VPN服务器（windows、linux客户端）

搭建基于l2tp的VPN服务器（windows、linux客户端）

如题，centos上搭建基于l2tp/IPSec的VPN服务器

拆分一下，l2tp就用xl2tpd软件了，官网是：http://www.xelerance.com/services/software/xl2tpd/

IPSec部分就是用openswan了，官网是：http://www.openswan.org/code/，据网上资料介绍，?Linux上的VPN支持主要有三种：IPSec 's VPN 其主要代表有 FreeS/WAN、KAME

IPSec在Linux上支持主要有两个主要的分类，一为FreeS/WAN，现在已经停止开发，其分裂为两个项目，Openswan和Strongswan。我们要用的就是openswan了，因为FreeS/WAN已经在2004年三月停止开发，所以我们使用她的后继项目Openswan来做我们的IPSec实验。其相比FreeS/WAN有个好处，如果使用 26sec 的时候，Openswan不用打补丁，就可以用nat。

安装就很简单了yum install openswan（apt-get install openswan）

如果你想从源码安装，到http://www.openswan.org/code下载软件包，然后按照包中的说明安装。由于我们使用26sec，所以只要make programs;make install就可以搞定。值得注意的是，现在的Openswan已经内建些个好用的补丁，比如x.509和NAT Traversal的支持，使用起来非常的方便。

配置openswan还没怎么研究，先解决基于l2tp的VPN服务器搭建吧，先能把VPN跑起来才是王道。

安装，xl2tpd源码下载http://www.xelerance.com/wp-content/uploads/software/xl2tpd/xl2tpd-1.2.8.tar.gz解压安装之前还有一部，安装依赖软件，?
明摆着，创建一个用户名是：vpn，密码是：123456 的vpn账号
7、xl2tpd的启动脚本，在他的源代码目录下的debian目录中有个文件：xl2tpd.init是它的重启脚本，但看到网上有个挺好的脚本，功能一样，直接贴出来了，要的直接复制粘贴就可以了
then

exit 0

fi

[ -x /usr/local/sbin/$SERVICE ] || exit 0

RETVAL=0

start() {

echo -n "Starting $SERVICE: "

if [ ! -d /var/run/xl2tpd ]

then

mkdir /var/run/xl2tpd

fi

daemon /usr/local/sbin/$SERVICE

RETVAL=$?

[ $RETVAL -eq 0 ] && touch /var/lock/subsys/$SERVICE

echo ""

return $RETVAL

}

stop() {

echo -n "Stopping $SERVICE: "

killproc $SERVICE

RETVAL=$?

echo

[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$SERVICE

return $RETVAL

}

restart() {

stop

start

}

# See how we were called.

case "$1" in

start)

start

;;

stop)

stop

;;

status)

status $SERVICE

RETVAL=$?

;;

restart|reload)

restart

;;

condrestart)

[ -f /var/lock/subsys/$SERVICE ] && restart || :

;;

*)

echo "Usage: $SERVICE {start|stop|status|restart|reload|condrestart}"

exit 1

esac ?

手动创建放置连接文件的目录：

mkdir /var/run/xl2tpd

启动xl2tpd：

xl2tpd

或者启动debug模式：

xl2tpd -D

启动连接，若xl2tpd使用debug模式开的，请重新打开一个终端，执行:

echo "c test">/var/run/xl2tpd/l2tp-control

这样即可完成连接，ifconfig可以查看到ppp0的连接，连接完毕后添加到服务器的路由：

route add -host x.x.x.x dev ppp0

要关闭连接，直接kill掉xl2tpd的进程

?

xl2tpd与radius对接的配置

?

xl2tpd跟radius对接，包括软件安装、配置跟pptp都是完全一模一样的，无非就是在xl2tpd的options文件里添加类似

?

写道plugin /usr/local/lib/pppd/2.4.4/radius.so
plugin /usr/local/lib/pppd/2.4.4/radattr.so
radius-config-file /usr/local/etc/radiusclient/radiusclient.conf?

具体配置可以参考我博客radius标签下的博文

http://laibulai.iteye.com/category/162177

查看更多 下一篇