Создайте собственный VPN-сервер IPsec: скрипты автоматической настройки

Настройте собственный VPN-сервер IPsec всего за несколько минут, используя как IPsec / L2TP, так и Cisco IPsec на Ubuntu, Debian и CentOS.

Все, что вам нужно сделать, это предоставить свои собственные учетные данные VPN и позволить скриптам справиться с остальным.

IPsec VPN шифрует ваш сетевой трафик, так что никто между вами и VPN-сервером не может подслушивать ваши данные, когда он путешествует через Интернет.

Это особенно полезно при использовании незащищенных сетей, например. в кафе, аэропортах или гостиничных номерах.

Скрипты используют Libreswan в качестве сервера IPsec, а xl2tpd – как поставщик L2TP.

Быстрый старт

Во-первых, подготовьте свой Linux-сервер со свежей установкой Ubuntu LTS, Debian или CentOS.

Используйте этот однострочный интерфейс для настройки VPN-сервера IPsec:

 # wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh 

Если вы используете CentOS, замените ссылку выше на https://git.io/vpnsetup-centos.

Ваши данные для входа в VPN будут генерироваться случайным образом и отображаться на экране по завершению.

Выделенный сервер или виртуальный частный сервер (VPS). OpenVZ VPS не поддерживается.

Особенности

• Новое: поддерживается более быстрый режим IPsec / XAuth («Cisco IPsec»)
  
• Новое: готовый образ Docker сервера VPN теперь доступен
  
• Полностью автоматизированная настройка сервера IPsec VPN, без ввода пользователем
  
• Инкапсулирует весь трафик VPN в UDP – не нужен протокол ESP
  
• Может использоваться непосредственно как «пользовательские данные» для нового экземпляра Amazon EC2
  
• Включает оптимизацию sysctl.conf для повышения производительности
  
• Протестировано с Ubuntu 16.04 / 14.04, Debian 9/8 и CentOS 7/6

Требования

• Ubuntu 16.04 (Xenial) или 14.04 (Trusty)
  
• Debian 9 (Stretch) или 8 (Jessie)
  
• CentOS 7 (x86_64) с обновлениями
  
• CentOS 6 (x86_64) с обновлениями

Выделенный сервер или виртуальный частный сервер на основе KVM / Xen (VPS), недавно установленн на одной из вышеперечисленных ОС.

OpenVZ VPS не поддерживается, пользователи могут вместо этого попробовать OpenVPN или Shadowsocks.

Это также включает в себя виртуальные машины Linux в публичных облаках, такие как DigitalOcean, Vultr, Linode, Google Compute Engine, Amazon Lightsail, Microsoft Azure, IBM Bluemix, OVH и Rackspace.

Скачать