L2TP/IPsec VPN（Layer 2 Tunneling Protocol with Internet Protocol Security）是一种用于创建加密安全网络连接的协议。它结合了L2TP和IPsec的优点，为远程访问提供了一个安全可靠的解决方案。在CentOS上配置L2TP/IPsec VPN，可以无需使用密钥文件，通过预共享密钥（PSK）进行认证，简化了配置过程。以下是详细的配置步骤。

准备工作

在开始之前，请确保以下条件：

  • CentOS服务器已安装IPsec工具包。
  • CentOS服务器已安装L2TP服务。
  • CentOS服务器具有静态IP地址。

安装IPsec和L2TP工具包

sudo yum install ipsec-tools xl2tpd

创建预共享密钥

在CentOS服务器上创建一个预共享密钥文件，通常位于/etc/ipsec.secrets。

sudo nano /etc/ipsec.secrets

添加以下行：

: PSK "your_pre_shared_key"

将your_pre_shared_key替换为你的预共享密钥。

配置IPsec

编辑IPsec配置文件/etc/ipsec.conf。

sudo nano /etc/ipsec.conf

添加以下内容：

config setup
    charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, auth 2, cfg 2"

conn L2TP-PSK
    rightsourceip = 0.0.0.0/0
    rightdns = 8.8.8.8
    left = your_server_ip
    leftsubnet = 0.0.0.0/0
    leftauth = psk
    right = your_client_ip
    rightdns = 8.8.8.8
    rightauth = psk
    pfs = no
    auto = start

将your_server_ip替换为你的CentOS服务器IP地址，将your_client_ip替换为你希望连接的客户端IP地址。

启动IPsec服务

sudo systemctl start ipsec
sudo systemctl enable ipsec

配置L2TP服务

编辑L2TP配置文件/etc/xl2tpd/xl2tpd.conf。

sudo nano /etc/xl2tpd/xl2tpd.conf

找到以下行并取消注释：

[global]
ipsec = /usr/local/sbin/ipsec
localip = your_server_ip
localnet = 192.168.1.0/24
dns = 8.8.8.8

将your_server_ip替换为你的CentOS服务器IP地址。

启动L2TP服务

sudo systemctl start xl2tpd
sudo systemctl enable xl2tpd

连接VPN

在你的客户端设备上，配置L2TP VPN连接：

  1. 打开VPN设置。
  2. 选择L2TP/IPsec VPN。
  3. 输入服务器地址（你的CentOS服务器IP地址）。
  4. 输入用户名和密码。
  5. 输入预共享密钥。

连接后，你的客户端设备将获得一个192.168.1.0/24的IP地址，可以访问服务器上的资源。

总结

通过以上步骤，你可以在CentOS上配置L2TP/IPsec VPN，无需密钥文件，仅使用预共享密钥进行认证。这种方法简化了配置过程，同时保证了数据传输的安全性。