主页 / ubuntu / 问题 / 977649
Accepted
apitsch
Asked: 2017-11-18 21:54:08 +0800 CST

不小心删除了 ipsec.conf 文件 - 现在该怎么办？

  • 772

尝试在 Ubuntu 17.10 上使用 strongswan 和 network-manager-l2tp 设置我的 L2TP/IPSec VPN 时，我不小心ipsec.conf从/etc.

重新安装 strongswan 并没有帮助重新创建ipsec.conf文件。如果我仍想配置 L2TP/IPSec VPN 连接，我应该如何进行？

vpn

1 个回答

  1. Best Answer

    从17.10 Ubuntu 软件包中检索所需的 conf 文件相当简单。从命令行使用以下步骤：

    sudo apt-get --download-only install strongswan
mkdir -v $HOME/testing
dpkg-deb -x /var/cache/apt/archives/strongswan-starter_5.5.1-4ubuntu2_amd64.deb $HOME/testing
sudo cp -v $HOME/testing/etc/ipsec.conf /etc

    这会将配置文件正确放置在 /etc 中，从这里您将需要使用提升的权限(sudo) 使用您喜欢的文本编辑器编辑文件。一旦您满意，就可以安全地删除测试目录：

    rm -rfv $HOME/testing

    默认情况下，Ubuntu 文件被完全注释掉，但它提供了 2 个简单的示例，其中任何一个对您来说都是一个很好的开始：

    # ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
    # strictcrlpolicy=yes
    # uniqueids = no

# Add connections here.

# Sample VPN connections

#conn sample-self-signed
#      leftsubnet=10.1.0.0/16
#      leftcert=selfCert.der
#      leftsendcert=never
#      right=192.168.0.2
#      rightsubnet=10.2.0.0/16
#      rightcert=peerCert.der
#      auto=start

#conn sample-with-ca-cert
#      leftsubnet=10.1.0.0/16
#      leftcert=myCert.pem
#      right=192.168.0.2
#      rightsubnet=10.2.0.0/16
#      rightid="C=CH, O=Linux strongSwan CN=peer name"
#      auto=start

    通过删除每行开头的“#”标记来激活这些设置，然后希望一切都会好起来。

    • 2

相关问题