宣赠超的博客

美好的生活需要用心记录

ubuntu下连接l2tp vpn

2011-10-21 笑看风云 网络知识

天朝国情，你懂的。

通常我们使用的VPN是PPTP VPN，设置简单，可是一般路由器都无法支持PPTP VPN穿越，于是，如果你使用了路由器，你悲剧了。在这种条件下，可以选择L2TP VPN或者OpenVPN来解决。支持OpenVPN的供应商较少，而且价格比L2TP要贵。如StrongVPN（美国著名VPN提供商）的 PPTP/L2TP只要$7/month而openvpn就达到了$10/month。

 

OpenVPN已经被network-manager支持，装上network-manager-openvpn即可。而L2TP VPN没有相应的netwrok-manager包，无法简单的设置,不过这里有一个PPA我们可以使用。

安装 L2TP IPSec VPN

我们将用到Werner Jaeger的 l2tp-ipsec-vpn 软件

首先，我们打开终端执行以下五个命令来安装l2tp-ipsec-vpn软件，并重新启动计算机，以使所有设置生效。

sudo apt-add-repository ppa:werner-jaeger/ppa-werner-vpn
sudo apt-get update
sudo apt-get install l2tp-ipsec-vpn

当然你也可以直接添加源地址：

"deb http://ppa.launchpad.net/werner-jaeger/ppa-werner-vpn/ubuntu lucid main"(引号内的地址)

配置 L2TP/IPSec: IPSec 选项卡

重启计算机后我们应该在系统托盘里看到两个计算机似的图标，这个就是L2tp IPSec VPN软件的系统托盘图标。

右键点击该图标, 选择 Edit Connections.

添加一个新的VPN连接命名，例如 TUVPN_L2TP_IPSec（名字可以任意）.

  在Remote Server里填写你的L2TP/IPSec VPN的服务器地址（域名或IP），选中Use pre-shared key for authentication在下面的输入框内填写你的L2TP/IPSec VPN的预共享的密钥即pre-shared key （如果使用证书选择下面一个并导入证书）。

L2TP选项卡不需任何设置，不用理会。

配置L2TP/IPSec: PPP 选项卡

最后设置PPP 选项卡， 选中Allow these protocols并勾选Microsoft CHAP Version 2（其他不用勾选，一般L2TP/IPSec VPN认证协议都是Microsoft CHAP Version 2，如果不能认证再尝试勾选其他协议）. 在username和password里分别输入你的L2TP/IPSec VPN的用户名和密码。

  其他都不需设置，保存配置准备连接VPN。

连接L2TP/IPSec

现在我们找到L2TP IPSec VPN的系统托盘图标，点击选择刚才新创建的L2TP连接名连接.

确认连接成功

L2TP/IPSec VPN连接成功后（l2tp-ipsec-vpn系统托盘图标的红叉会消失并有VPN连接成功的提示），访问 www.whatismyipaddress.com网站，如果你看到的不是你的真实IP（是你VPN服务器的IP），那么就确认你连接成功了。

享受自由安全的网络吧！

不使用时点击图标断开VPN连接即可（如果l2tp-ipsec-vpn 的图标还有网络和声音图标不能点击，这是由于把系统托盘限制改成All造成的，可以先点击右边的图标然后向左划过来，或者把托盘限制改成明确的白名单列表 而不是ALL；当然也可以退出l2tp-ipsec-vpn的图标使其正常，退出图标并不会使VPN断开，等想断开VPN时再在开始菜单里点击l2tp- ipsec-vpn启动图标来启动l2tp-ipsec-vpn 系统托盘图标）。英文版在这里，这个软件很实用，感觉Ubuntu系统L2TP/IPSec VPN连接也容易多了。

本文转自:http://www.cherrot.com/2011/08/ubuntu-l2tp-ipsec-vpn-gui.html

补充：ubuntu 10.04不要忘了安装这些包欧：openswan，xl2tpd(因为我是ubuntu10.04，所以别的版本要不要还真不知道)

标签: vpn

et_highlighter51
« 修复ubuntu的开机引导 | 修改empathy字体»

评论：

ipad vpn
2012-09-13 09:53
需要一个VPN帐号或者是SSH帐号=。=，朋友介绍了一个http://www.35vpn.com/，貌似还不错
回复

发表评论：