服务器配置

配置StrongSwan VPN服务器是一个系统性的过程，以下是详细的步骤指南：

安装StrongSwan

在Ubuntu系统上安装StrongSwan：

sudo apt-get install strongswan

安装完成后,初始化证书存储：

sudo strongswan-mgr acerts

生成证书

生成服务器证书：

sudo strongswan-certs --server --name myserver --cacert ca.pem --subject AlternativeName:server.mydomain.com

生成客户端证书（以myclient为例）：

sudo strongswan-certs --client --name myclient --cacert ca.pem --subject AlternativeName:client.mydomain.com

配置服务器

创建服务器的配置文件：

sudo nano /etc/strongswan.d/certs/vpncert.pem

确保使用正确的参数：

issuer = "C=US, ST=CA, L=Ontario, O=MyCompany, CN=CA"
private_key = <私钥内容>
public_key = <公钥内容>
crl = <CRL内容>

配置客户端

创建客户端配置文件：

sudo nano /etc/strongswan.d/client/vpncert.pem

# 客户端配置
subject = "C=US, ST=CA, L=Ontario, O=MyCompany, OU=IT, CN=myclient.mydomain.com"
issuer = "C=US, ST=CA, L=Ontario, O=MyCompany, CN=CA"
private_key = <私钥内容>
public_key = <公钥内容>
crl = <CRL内容>

配置IP转发（NAT）

确保服务器有NAT支持：

sudo iptables -t nat -A POSTROUTING -o eth -j MASQUERADE

启动服务

启动StrongSwan服务并设置开机启动：

sudo systemctl start strongswan@vpncore.service
sudo systemctl enable strongswan@vpncore.service

测试连接

使用命令测试连接：

sudo strongswan-tunnel-check --server myserver.mydomain.com

故障排除

• 证书问题：检查证书是否正确生成，并确保私钥和证书文件权限正确。
• 服务监听：使用ps aux | grep strongswan确认服务正在运行。
• 配置错误：检查配置文件的语法和内容是否正确。

高级配置（可选）

• CA配置：自定义CA设置，确保所有相关CA文件存在。
• 默认路由：在服务器配置中添加默认路由，确保所有流量经过VPN。
• DNS配置：配置DNS解析，确保客户端能够访问内部资源。

通过以上步骤,您可以成功配置并使用StrongSwan VPN服务器，确保网络连接的安全性和稳定性。