Strongswan ikev2 VPN 配置

Why ikev2 支持 mobike, 會極大提高 VPN 連接穩定性. (基本不掉線, 即使是移動設備上在 Mobile Network 和 Wifi 之間切換時.) 基於 ipsec (第三層協議), 受到的干擾較小 (至少目前). Server (Linux) (假設 IP 為 1.2.3.4) 參考 linux上用strongswan搭建ikev2協議vpn 編譯安裝 Strongswan (必須是 5.0+版本, Debian / Ubuntu 的 repository 里貌似只有 Strongswan 4), 生成服務器端的 CA 和 server 的證書和密鑰 (caCert.pem, caKey.pem, serverKey.pem, clientCert.pem)並放到 “/etc/ipsec.d/” 里對應目錄下. (client 端證書可以不需要, windows 7 以及 […]

Continue reading