你好，打扰了，我们现在也计划在香港部署一台Centos服务器和公司的山石防火墙建...
早在2005年，为解决国内办公室访问香港邮件服务器时连接被随机中断而产生大量重复邮件的问题，我们在香港IDC机房的NetScreen防火墙上部署了IPsec VPN服务器，国内员工电脑上安装VPN客户端软件，在发送邮件前先VPN拨号，虽然麻烦，但成功解决了问题。到了2007年，公...
还有 1 人发表了评论 加入3867人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览4012 评论0
技术文章
openwrt的strongswan配置
hqy 发表于2019-03-23 浏览3894 评论0
http://blog.chinaunix.net/uid-192452-id-5760577.htmlipsec pki --gen --type rsa --size 4096 --outform pem > private/openwrt.pemchmod 600 private/openwrt.pemipsec pki --self --ca --lifetime 3650 --in private/openwrt.pem --type rsa --dn "C=CH, O
技术文章
no netkey IPsec stack detected，no KLIPS IPsec stack detected，no known IPsec stack detected, ignoring
hqy 发表于2019-03-23 浏览3908 评论0
root@XXXXX:/# /usr/local/sbin/ipsec start --nofork
Starting strongSwan 5.3.0 IPsec [starter]...
sh: 1: modprobe: not found
no netkey IPsec stack detected
sh: 1:
技术文章
CentOS配置L2TP/IPsec VPN
hqy 发表于2019-03-23 浏览3374 评论0
以CentOS为例配置L2TP/IPsec，其实不单CentOS，其他系列系统（如Ubuntu等）如此配置，L2TP也能正常使用。首先，安装strongSwan和xl2tpd，不用Openswan是因为据说OSX会连不上。这个简单，直接yum或apt-get就行了。以防万一，还是把命令发出来：yum install strongswan xl2tpd -ystrongSwan主要是为了实现IPsec，而IPsec又是为了PSK，我喜欢这个。先来配置stro