安装 Docker

1
2
curl -fsSL get.docker.com | bash
sudo usermod -aG docker $USER

启动服务

1
2
3
4
5
6
7
8
9
docker run \
  --name ipsec-vpn-server \
  --restart=always \
  -v $(pwd)/ikev2-vpn-data:/etc/ipsec.d \
  -p 500:500/udp \
  -p 4500:4500/udp \
  -d --privileged \
  --restart=always \
  hwdsl2/ipsec-vpn-server

将 ikev2-vpn-data 文件复制到本地

在 ikev2-vpn-data 目录中，证书或配置文件的位置：

操作系统 文件名 备注
Windows 和 Linux vpnclient.p12 Windows10 & 11 按照下文配置 VPN
Android vpnclient.sswan 安卓需要安装 strongSwan 软件
Apple 设备 vpnclient.mobileconfig 导入描述文件即可

windows 客户端配置

导入证书

1
certutil -f -importpfx vpnclient.p12 NoExport

证书会导入到 受信任的根证书颁发机构 IKEv2 VPN CA

另外，你也可以手动导入 .p12 文件。在导入证书后，你必须确保将客户端证书放在 “ 个人 -> 证书 “ 目录中，并且将 CA 证书放在 “ 受信任的根证书颁发机构 -> 证书 “ 目录中。

创建 VPN 连接

在 Windows 计算机上添加一个新的 IKEv2 VPN 连接。对于 Windows 8.x 和 10，推荐从命令提示符运行以下命令创建 VPN 连接，以达到更佳的安全性和性能。

1
powershell -command "Add-VpnConnection -ServerAddress '这里是你的VPN服务器地址' -Name 'VPN1' -TunnelType IKEv2 -AuthenticationMethod MachineCertificate -EncryptionLevel Required -PassThru"

设置 IPsec 参数

1
powershell -command "Set-VpnConnectionIPsecConfiguration -ConnectionName 'VPN1' -AuthenticationTransformConstants GCMAES128 -CipherTransformConstants GCMAES128 -EncryptionMethod AES256 -IntegrityCheckMethod SHA256 -PfsGroup None -DHGroup Group14 -PassThru -Force"