设定为iji的IP地址和端口

配置一个使用StrongSwan管理的OpenVPN服务器，涉及多个步骤，包括安装、证书生成、服务器配置、用户权限设置、防火墙配置以及测试连接,以下是详细的步骤指南：

步骤1：安装StrongSwan

安装StrongSwan工具包，假设你使用的是 Ubuntu 系统：

sudo apt-get update
sudo apt-get install strongswan

步骤2：生成OpenVPN证书和密钥

使用 easyrsa-4 工具生成证书和密钥：

sudo mkdir -p /etc/strongswan
sudo easyrsa-4 --init

根据提示输入密码并保存,记得保存好密钥文件。

步骤3：安装OpenVPN

安装OpenVPN：

sudo apt-get install openvpn

步骤4：配置OpenVPN服务器

编辑OpenVPN的配置文件，通常位于 /etc/openvpn/：

sudo nano /etc/openvpn/server.conf

ipaddr=<你的服务器IP>
port=1194
# 服务器使用的证书和私钥
cert /etc/strongswan/CA/cert.pem
key /etc/strongswan/CA/private.pem
# 设置为服务器模式
mode server
# 绑定接口
ifconfig /dev/tun
# 设置为TUN模式
setenv ENABLE_TUN 1
# 设置默认网关
push "路由默认网关"

步骤5：配置StrongSwan的服务器设置

编辑StrongSwan的配置文件：

sudo nano /etc/strongswan/settings.conf

# 服务器ID
unique_client_cert_fingerprint=server:1234:abcd1234abcd1234
# CA证书位置
ca = /etc/strongswan/CA/cert.pem
# 服务器私钥和证书
cert = /etc/strongswan/CA/server_cert.pem
key = /etc/strongswan/CA/server_private.pem
# 服务器绑定IP和端口
socketListeningPort=1194
socketsov=management
socket=management
management/sock=management
management/ipv4=management
management/ipv6=management
# 设置为服务器模式
mode=server
协商协议为AES-256
tlc=aes-256-gcm
# 设置为只接受已验证的证书
verify_header=2

步骤6：设置用户和权限

创建用户文件,指定每个用户的证书和私钥：

sudo nano /etc/strongswan/user.db

添加示例用户：

# 用户iji的设置
 User 0
    ca /etc/strongswan/CA/cert.pem
    cert /etc/strongswan/CA/server_cert.pem
    key /etc/strongswan/CA/server_private.pem
    # 设置密码
    password=yourpassword
    # 允许访问本地网络
    route_default_gateway=192.168.1.1

步骤7：配置防火墙

在Kernel模块加载器中添加允许OpenVPN流量的路由：

sudo nano /etc/sysctl.conf

# 允许IP-in-IP路由
net.ipv4.ip_forward=1

应用修改：

sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

步骤8：启动服务并设置开机启动

启动OpenVPN和StrongSwan服务：

sudo service openvpn start
sudo service strongswan start

设置开机启动：

sudo update-rc.d openvpn default
sudo update-rc.d strongswan default

步骤9：测试连接

在另一台客户端机器上安装StrongSwan并连接到服务器：

sudo apt-get install strongswan
sudo strongswan-daemon --connect server:1194

在命令提示符下输入你的服务器IP和端口：

# 连接服务器
sudo ipsec connect server.ipaddress=1194
# 测试互联网连接
ping 8.8.8.8

额外设置（可选）

• 防火墙规则：在 firewalld 中允许OpenVPN流量：

  sudo firewallctl --add-service=openvpn
  sudo firewallctl --permanent --add-service=openvpn

• 路由设置：在 /etc/rc.local 中添加默认路由：

  echo "route 0... 0..." >> /etc/rc.local

故障排除

• 证书问题：确保生成的证书和密钥文件路径正确。
• 防火墙问题：检查防火墙规则,确保允许OpenVPN流量通过。
• 服务启动：检查服务是否在运行，使用 systemctl status 查看状态。

通过以上步骤，你可以成功配置并运行一个使用StrongSwan管理的OpenVPN服务器，确保所有证书和配置文件的路径正确，测试连接时使用正确的IP地址和端口，如果遇到问题,仔细检查每个步骤并参考StrongSwan和OpenVPN的官方文档。